CVE-2026-73117 in Juneau
الملخص
بحسب VulDB • 05/11/2026
ثغرة عدم التعقيم الصحيح لتسلسلات CRLF في رؤوس HTTP ('HTTP Response Splitting') في Apache Juneau.
قام خادم REST الخاص بـ Apache Juneau بتمرير قيم رأس الاستجابة وأهداف إعادة التوجيه إلى حاوية الـ servlet دون التحقق منها. يمكن للتطبيق الذي يحدد قيمة رأس استجابة أو هدف إعادة توجيه بناءً على بيانات الطلب أن يسمح لعميل عن بُعد بحقن أسطر رؤوس (حيث لا ترفض حاوية الـ servlet CR/LF بحد ذاتها) أو إعادة توجيه المستخدمين إلى موقع خارجي عشوائي. الإطار نفسه لا يبني الرؤوس أو عمليات إعادة التوجيه من بيانات الطلب؛ فالعرض يعتمد على كود التطبيق.
تؤثر هذه المشكلة في Apache Juneau: حتى الإصدار 9.2.0.
يُنصح المستخدمون بالترقية إلى الإصدار 9.2.1، الذي يصلح المشكلة. يتم الآن تعقيم قيم الرؤوس افتراضياً؛ ويجب على التطبيقات التي تبني أهداف إعادة التوجيه من بيانات الطلب أيضاً التبديل من استخدام `sendRedirect()` إلى الدالة الجديدة `sendSafeRedirect()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.