CVE-2023-26137 in drogon

الملخص

بحسب VulDB • 14/06/2026

جميع إصدارات الحزمة drogonframework/drogon عرضة لثغرة حقن رأس الاستجابة عبر بروتوكول HTTP (HTTP Response Splitting) عند استخدام مدخلات مستخدم غير موثوقة لبناء قيم الرؤوس في دالتي addHeader وaddCookie. يمكن للمهاجم إضافة أحرف \r\n (ترجمات الأسطر وتقدم الطبعات) لإنهاء رؤوس استجابة HTTP وإدخال محتوى ضار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Snyk
• حجز: 20/02/2023
• إفشاء: 06/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233110
• CPE: جاهز
• CWE: CWE-113 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26137
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26137/