CVE-2026-54214
Açıklama
Tobit Laboratories AG TeamDavid's Webbox uygulaması, HTTP yanıtlarındaki Content-Type başlığının keyfi olarak değiştirilmesine olanak tanıyan "cType" URL parametresi aracılığıyla HTTP başlık enjeksiyonuna karşı savunmasızdır. Parametre, URL ile kodlanmış satır sonları ("%0a") veya iki nokta üst üste gibi kontrol karakterlerini düzgün şekilde kısıtlamadığından, saldırganlar sunucunun yanıtına ek Location başlıkları da dahil olmak üzere ek başlıklar enjekte edebilir. Bu, örneğin bir açık yönlendirme güvenlik açığına yol açar. Bu sorun, Rollout 528 öncesindeki TeamDavid sürümlerini etkiler. Rollout 528 (30 Haziran 2026) ile birlikte, etkilenen işlevsellik varsayılan olarak devre dışı bırakılmıştır ve bu nedenle güvenlik açıkları artık bu işlevsellik aracılığıyla açığa çıkmamaktadır.
Nasıl düzeltilir
- Tobit Laboratories AG TeamDavidRollout 528 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tobit Laboratories AG TeamDavid | v < Rollout 528 | Rollout 528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.