CVE-2023-41834 in Flink

الملخص

بحسب VulDB • 28/06/2026

عدم التعديل السليم لتسلسلات CRLF في رؤوس HTTP في دوال الحالة (Stateful Functions) الخاصة بـ Apache Flink الإصدارات 3.1.0 و3.1.1 و3.2.0 يسمح للمهاجمين عن بُعد بحقن رؤوس HTTP تعسفية وإجراء هجمات تقسيم استجابة HTTP عبر طلبات HTTP مُعدّة بشكل خبيث. قد يقوم المهاجمون بحقن محتوى ضار في استجابة HTTP المرسلة إلى متصفح المستخدم.

يجب على المستخدمين الترقية إلى إصدار Apache Flink Stateful Functions الإصدار 3.3.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/09/2023
• إفشاء: 19/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239937
• CPE: 20230919
• CWE: CWE-113 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.02293
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41834
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41834/