CVE-2026-24489 in gakido
Résumé
par VulDB • 23/05/2026
Gakido est un client HTTP Python axé sur l'usurpation d'identité de navigateur et l'évitement des mécanismes anti-robot. Une vulnérabilité a été découverte dans Gakido avant la version 0.1.1, permettant l'injection d'en-têtes HTTP via des séquences CRLF (Retour Chariot Saut de Ligne) dans les valeurs et noms d'en-têtes fournis par l'utilisateur. Lors de la réalisation de requêtes HTTP avec des valeurs d'en-têtes contrôlées par l'utilisateur contenant des caractères `\r\n` (CRLF), `\n` (LF) ou `\x00` (octet nul), un attaquant pouvait injecter des en-têtes HTTP arbitraires dans la requête. La correction apportée dans la version 0.1.1 ajoute une fonction `_sanitize_header()` qui supprime les caractères `\r`, `\n` et `\x00` tant des noms que des valeurs d'en-têtes avant qu'ils ne soient inclus dans les requêtes HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.