CVE-2025-40927

Perl için CGI::Simple 1.282 öncesi sürümlerde HTTP yanıtı bölme kusuru bulunmaktadır Bu güvenlik açığı, CGI::Simple içinde HTTP yanıt başlığı enjeksiyonuna olanak tanıyan doğrulanmış bir HTTP yanıtı bölme kusurudur ve belirli koşullar altında yansıtılmış XSS veya açık yönlendirme için kullanılabilir. Bazı doğrulamalar mevcut olsa da, URL ile kodlanmış değerler kullanılarak atlatılabilir ve bir saldırganın sorgu parametreleri aracılığıyla yanıta güvenilmeyen içerik enjekte etmesine olanak tanır. Sonuç olarak, bir saldırgan parametre değerine bir satır sonu (ör. %0A) enjekte ederek sunucunun HTTP yanıtını bölmesine ve rastgele başlıklar veya hatta bir HTML/JavaScript gövdesi enjekte etmesine neden olabilir; bu da yansıtılmış siteler arası betik çalıştırma (XSS), açık yönlendirme veya diğer saldırılara yol açar. CVE-2010-4410 https://www.cve.org/CVERecord?id=CVE-2010-4410 adresinde belgelenen sorun ilişkilidir ancak düzeltme eksik kalmıştır. Etki Bir sorgu dizesi parametresine %0A (satır sonu) enjekte ederek bir saldırgan şunları yapabilir: * Mevcut HTTP başlığını bozabilir * Yeni bir başlık veya tam bir gövde enjekte edebilir * Sunucunun yanıtında yansıtılan bir betik yükü iletebilir Bu, aşağıdaki saldırılara yol açabilir: * yansıtılmış XSS * açık yönlendirme * önbellek zehirleme * başlık manipülasyonu