CVE-2026-47070
Açıklama
benoitc hackney içerisindeki Hassas Verilerin Açığa Çıkması zafiyeti, Gömülü Hassas Verilerin Elde Edilmesine olanak tanır. src/hackney_h3.erl dosyasındaki HTTP/3 yönlendirme işleyicisi, herhangi bir çapraz kaynak kontrolü yapmadan orijinal istek başlıklarını değiştirilmeden yönlendirme hedefine iletir. Bir istemci, follow_redirect etkinleştirilmiş şekilde ve Authorization veya Cookie başlıkları içeren bir HTTP/3 isteği gönderdiğinde; farklı bir ana bilgisayara 3xx yönlendirmesiyle yanıt veren bir sunucu, istemcinin bu kimlik bilgilerini olduğu gibi yeni kaynağa iletmesine neden olur. Ana hackney.erl modülü, CVE-2018-1000007'yi gidermek için (location_trusted seçeneği ile korunan) maybe_strip_auth_on_redirect/2 fonksiyonuna sahiptir ancak hackney_h3.erl bu korumadan tamamen yoksundur. Bu sorun hackney'in 3.1.1 sürümünden 4.0.1 öncesine kadar olan sürümlerini etkilemektedir.
Nasıl düzeltilir
- benoitc hackney4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| benoitc hackney | 3.1.1 ≤ v < 4.0.1 | 4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.