Към съдържанието
Търсене

CVE-2026-47069: benoitc hackney, инжекция

2.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of CRLF Sequences ('CRLF Injection') vulnerability in benoitc hackney allows HTTP Response Splitting. The hackney_cookie:setcookie/3 function in src/hackney_cookie.erl validates the Name and Value arguments against CRLF and control characters, but concatenates the domain and path options verbatim into the output iolist with no equivalent check. An attacker who controls either option — for example by supplying a Host header value forwarded as the cookie domain, or a request path forwarded as the cookie path — can inject a literal CRLF sequence and arbitrary additional Set-Cookie headers into the HTTP response. This issue affects hackney: from 0.9.0 before 4.0.1.

Засегнати продукти

  • benoitc hackney: 0.9.0 преди 4.0.1
  • benoitc hackney: 602d5c7f2ea4acbc83ed75230655d935a0750ebc преди 8e02b99c28aea1b3fa2ddc0e66f51fe5bb0ac540

Вид слабост

История

  • 25 май 2026 Публикувано

Други уязвимости в benoitc hackney

Първоизточници

CVE-2026-47069: benoitc hackney, инжекция | freedomonline.bg