CVE-2026-24489
Açıklama
Gakido, tarayıcı taklidi ve bot engelleme sistemlerinden kaçınmaya odaklanmış bir Python HTTP istemcisidir. Gakido'nun 0.1.1 sürümünden önceki sürümlerinde, kullanıcı tarafından sağlanan başlık değerleri ve isimlerindeki CRLF (Carriage Return Line Feed) dizileri aracılığıyla HTTP başlık enjeksiyonuna izin veren bir güvenlik açığı keşfedilmiştir. `\r\n` (CRLF), `\n` (LF) veya `\x00` (null byte) karakterleri içeren kullanıcı kontrollü başlık değerleriyle HTTP istekleri yapıldığında, bir saldırgan isteğe rastgele HTTP başlıkları enjekte edebilmektedir. 0.1.1 sürümündeki düzeltme, başlık isimleri ve değerleri HTTP isteklerine dahil edilmeden önce `\r`, `\n` ve `\x00` karakterlerini temizleyen bir `_sanitize_header()` fonksiyonu eklemektedir.
Nasıl düzeltilir
- gakido0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gakidoPyPI | v < 0.1.1 | 0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.