CVE-2026-66753
Təsvir
tiny-http 0.12.0 versiyasına qədər olan versiyalarda, başlıqların təhlili və seriyallaşdırılması zamanı kifayət qədər yoxlamanın aparılmaması səbəbindən hücumçulara həm sorğu, həm də cavab tərəfində HTTP başlıq dəyərlərinə carriage return (0x0D) və line feed (0x0A) baytlarını yerləşdirməyə imkan verən HTTP header injection zəifliyi mövcuddur. Hücumçular bu inyeksiya primitivindən istifadə edərək cavabın bölünməsi (response splitting), keş zəhərlənməsi (cache poisoning), Set-Cookie inyeksiyası vasitəsilə sessiyanın fiksasiyası (session fixation), təhlükəsizlik başlığının əvəzlənməsi və sətir axınına dözümlü backend-lərə qarşı sorğuların qaçırtılması (request smuggling) həyata keçirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tiny-http tiny-http | v ≤ 0.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.