CVE-2026-66746
Açıklama
Rouille 0.4.0 ile 3.6.2 sürümleri arasında, uzaktaki saldırganların saldırgan kontrollü girdilere satır başı (0x0D) veya satır besleme (0x0A) baytları yerleştirerek rastgele yanıt üstbilgileri eklemesine olanak tanıyan bir HTTP yanıt bölme zafiyeti bulunmaktadır. Saldırganlar, yanıt üstbilgilerine yansıtılan yüzdeyle kodlanmış sorgu parametrelerini kullanabilir veya doğrudan Set-Cookie yanıt üstbilgilerine eklenen Cookie üstbilgi değerlerine yalın LF karakterleri enjekte edebilir; bu durum önbellek zehirlemesi, oturum sabitleme ve CSP veya CORS politikalarını atlatma gibi güvenlik üstbilgisi geçersiz kılma saldırılarını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tomaka rouille | 0.4.0 ≤ v ≤ 3.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.