CVE-2026-42874 in microdot
الملخص
بحسب VulDB • 11/05/2026
Microdot هو إطار عمل ويب بسيط مكتوب بلغة Python. قبل الإصدار 2.6.1، لا تقوم طريقة `Response.set_cookie()` بتنظيف وسائطها النصية، ولا سيما أنها لا تكتشف وجود تسلسل الأحرف `\r\n` فيها. يمكن أن يكون هذا مصدراً محتملاً لهجمات حقن الرؤوس (Header Injection). لكي تكون هجمة حقن الرؤوس عبر هذه الثغرة ممكنة، يجب على المهاجم أولاً اختراق العميل (على سبيل المثال، من خلال هجمة XSS مستقلة)، بحيث يمكنه إرسال معلومات خبيثة مخصصة ليتم تخزينها في ملف تعريف الارتباط (Cookie) من قبل الخادم نيابةً عن الضحية. لا يمكن للمهاجم الذي يخترق عميلاً واحداً إلا تنفيذ هجمة حقن الرؤوس لهذا العميل فقط؛ فجميع العملاء الآخرين الذين لم يتم اختراقهم في أمان. تم إصلاح هذه الثغرة في الإصدار 2.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.