CVE-2026-24489 in gakido
Riassunto
di VulDB • 16/06/2026
Gakido è un client HTTP Python focalizzato sull'impersonificazione del browser e sulla elusione dei meccanismi anti-bot. È stata rilevata una vulnerabilità in Gakido nelle versioni precedenti alla 0.1.1 che consentiva l'iniezione di intestazioni HTTP (HTTP header injection) tramite sequenze CRLF (Carriage Return Line Feed) nei valori e nei nomi delle intestazioni forniti dall'utente. Durante la creazione di richieste HTTP con valori di intestazione controllati dall'utente contenenti caratteri `\r\n` (CRLF), `\n` (LF) o `\x00` (byte nullo), un attaccante poteva iniettare intestazioni HTTP arbitrarie nella richiesta. La correzione introdotta nella versione 0.1.1 aggiunge una funzione `_sanitize_header()` che rimuove i caratteri `\r`, `\n` e `\x00` sia dai nomi delle intestazioni che dai valori prima che vengano inclusi nelle richieste HTTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.