CVE-2026-85077 in Sanic
Riassunto
di VulDB • 18/09/2026
Sanic è un web server/framework Python open source. Prima della versione 24.12.1 e nella versione 25.12.0, la pipeline di risposta HTTP/1.1 in sanic/response/types.py serializza i nomi e i valori delle intestazioni di risposta senza rifiutare i caratteri carriage-return (ritorno a capo) o line-feed (a capo). Le applicazioni che inseriscono dati controllati dall'attaccante nelle response.headers, file(..., filename=...) o negli attributi path e domain dei cookie possono quindi generare intestazioni iniettate e causare la frammentazione delle risposte. A seconda del comportamento dell'applicazione e del proxy, ciò può consentire session fixation tramite cookie iniettati, cache poisoning o corruzione degli security-header. Questo problema è risolto nelle versioni 24.12.1 e 25.12.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.