CVE-2026-47070
Təsvir
benoitc hackney proqramındakı Həssas Məlumatların Açılması zəifliyi Daxili Həssas Məlumatların Əldə Edilməsinə şərait yaradır. src/hackney_h3.erl faylındakı HTTP/3 yönləndirmə idarəçisi heç bir kross-domen (cross-origin) yoxlaması aparmadan orijinal sorğu başlıqlarını dəyişdirilməmiş şəkildə yönləndirmə hədəfinə ötürür. Müştəri follow_redirect aktiv edilmiş şəkildə və Authorization və ya Cookie başlıqları daxil edilmiş HTTP/3 sorğusu göndərdikdə, fərqli hosta 3xx yönləndirməsi ilə cavab verən server müştərinin həmin etibarlılıq məlumatlarını olduğu kimi yeni mənbəyə ötürməsinə səbəb olur. Əsas hackney.erl modulu CVE-2018-1000007 problemini həll etmək üçün (location_trusted seçimi ilə qorunan) maybe_strip_auth_on_redirect/2 funksiyasına malikdir, lakin hackney_h3.erl faylında bu qoruma tamamilə çatışmır. Bu problem hackney versiya 3.1.1-dən 4.0.1-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
- benoitc hackney4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| benoitc hackney | 3.1.1 ≤ v < 4.0.1 | 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.