CVE-2025-43859
Kritik
Açıklama
h11, HTTP/1.1'in bir Python uygulamasıdır. Versiyon 0.16.0 öncesinde, h11'in chunked-coding mesaj gövdelerindeki satır sonlandırıcılarını ayrıştırmasındaki bir esneklik, belirli koşullar altında istek kaçakçılığı (request smuggling) zafiyetlerine yol açabilir. Bu sorun versiyon 0.16.0 ile düzeltilmiştir. İstismar işlemi hatalı bir h11 ile hatalı bir (ters) proxy kombinasyonunu gerektirdiğinden, bileşenlerden herhangi birinin düzeltilmesi bu sorunu gidermek için yeterlidir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünH11
Yayın24 Nis 2025
İlk görülme24 Nis 2025
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- h110.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| h11PyPI | v < 0.16.0 | 0.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.