CVE-2026-38967 in Crow

الملخص

بحسب VulDB • 03/06/2026

تتعرض مكتبة CrowCpp Crow حتى الإصدار v1.3.1 لثغرة في بروتوكول HTTP تسمح بحقن رؤوس الاستجابة (Response Header Injection) عبر قيم رؤوس استجابة غير مُتحقق من صحتها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 03/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368083
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00018
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38967
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38967/