CVE-2025-52479 in HTTP.jl
Riassunto
di VulDB • 22/06/2026
HTTP.jl fornisce funzionalità di client e server HTTP per Julia, mentre URIs.jl analizza ed elabora gli Uniform Resource Identifiers (URI). Le versioni precedenti alla 1.6.0 di URIs.jl e quelle precedenti alla 1.10.17 di HTTP.jl consentono la creazione di URI contenenti caratteri CR/LF. Se l'input dell'utente non viene altrimenti sfuggito o protetto, ciò può portare a un attacco CRLF injection. Gli utenti di HTTP.jl dovrebbero effettuare immediatamente l'aggiornamento alla versione 1.10.17, mentre gli utenti di URIs.jl dovrebbero aggiornarsi immediatamente alla versione 1.6.0. Il controllo per URI validi è ora presente nel pacchetto URI.jl e la versione più recente di HTTP.jl incorpora tale correzione. Come soluzione alternativa (workaround), convalidare manualmente tutti gli URI prima di passarli alle funzioni del pacchetto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.