CVE-2026-77803
Açıklama
Windows için Progress® Telerik® Fiddler® Classic'in v6.0.20262.10021 öncesi sürümlerinde, proxy istek yönlendirme bileşeninde ön uç istek senkronizasyon bozulması mümkündür. Hem Content-Length hem de Transfer-Encoding başlığı içeren bir istek, her iki başlık da mevcut olacak şekilde yönlendirilirken; Fiddler gövdeyi yalnızca Transfer-Encoding kullanarak çerçeveler. Yeniden kullanılan istemci bağlantısındaki kalan baytlar daha sonra ayrı bir ardışık (pipelined) istek olarak ayrıştırılır; böylece düşük yetkilere sahip yerel bir tehdit aktörü, savunmasız bir sunucuya ihtiyaç duymadan, tek bir hatalı isteğin ana sunucuya iletilen iki isteğe bölünmesine neden olabilir ve ek bir kaçırılmış yanıt (smuggled response) alabilir.
Nasıl düzeltilir
- Progress Software Progress® Telerik® Fiddler® Classic6.0.20262.10021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Progress® Telerik® Fiddler® Classic | 1.0.0 ≤ v < 6.0.20262.10021 | 6.0.20262.10021 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.