CVE-2026-66753
Açıklama
tiny-http 0.12.0 sürümüne kadar, başlık ayrıştırma ve serileştirmedeki yetersiz doğrulama nedeniyle saldırganların hem istek hem de yanıt tarafında HTTP başlık değerlerine satır başı (0x0D) ve satır besleme (0x0A) baytlarını enjekte etmesine olanak tanıyan bir HTTP başlık enjeksiyonu güvenlik açığı içerir. Saldırganlar bu enjeksiyon ilkelini kullanarak yanıt bölme, önbellek zehirleme, Set-Cookie enjeksiyonu yoluyla oturum sabitleme, güvenlik başlığı geçersiz kılma ve satır besleme toleranslı arka uçlara karşı istek kaçakçılığı gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tiny-http tiny-http | v ≤ 0.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.