CVE-2026-66746
Təsvir
Rouille 0.4.0 və 3.6.2 versiyaları arasında HTTP cavabının bölünməsi zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara idarə etdikləri giriş məlumatlarına carriage return (0x0D) və ya line feed (0x0A) baytlarını yerləşdirməklə ixtiyari cavab başlıqlarını (response headers) inyeksiya etməyə imkan verir. Hücumçular cavab başlıqlarına əks olunan faiz-dekodlaşdırılmış sorğu parametrlərindən istifadə edə və ya birbaşa Set-Cookie cavab başlıqlarına interpolasiya edilən Cookie başlığı dəyərlərinə təmiz LF simvolları inyeksiya edə bilərlər ki, bu da keş zəhərlənməsi (cache poisoning), sessiyanın fiksasiyası (session fixation) və CSP və ya CORS siyasətlərindən yan keçmə kimi təhlükəsizlik başlığının override edilməsi hücumlarını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tomaka rouille | 0.4.0 ≤ v ≤ 3.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.