CVE-2026-27810

calibre; e-kitapları görüntülemek, dönüştürmek, düzenlemek ve kataloglamak için kullanılan platformlar arası bir e-kitap yöneticisidir. Versiyon 9.4.0 öncesinde, calibre Content Server'daki bir HTTP Yanıt Başlığı Enjeksiyonu (HTTP Response Header Injection) zafiyeti, kimliği doğrulanmış herhangi bir kullanıcının `/get/` ve `/data-files/get/` uç noktalarındaki temizlenmemiş bir `content_disposition` sorgu parametresi aracılığıyla sunucu yanıtlarına rastgele HTTP başlıkları eklemesine olanak tanır. Kimlik doğrulaması etkinleştirilmiş şekilde calibre Content Server çalıştıran tüm kullanıcılar etkilenmektedir. Zafiyet, kimliği doğrulanmış herhangi bir kullanıcı tarafından istismar edilebilir ve ayrıca kimliği doğrulanmış bir kurbanın hazırlanmış bir bağlantıya tıklaması sağlanarak tetiklenebilir. Versiyon 9.4.0, bu sorun için bir düzeltme içermektedir.