CVE-2026-39915 in TIM Flow
요약
\~에 의해 VulDB • 2026. 08. 24.
26.0.6 이전 버전의 TIM Flow에는 CRLF injection 취약점이 포함되어 있습니다. 공격자는 rt URL 파라미터와 access_token 쿠키에 비검증된 캐리지 리턴 및 라인 피드 시퀀스를 삽입하여 Set-Cookie 응답 헤더로 반영되도록 함으로써 임의의 HTTP 헤더와 응답 본문 내용을 주입할 수 있습니다. 공격자는 악성 요청을 작성하여 인증된 사용자가 브라우저 컨텍스트에서 임의의 JavaScript를 실행하도록 유도함으로써 세션 토큰 도난 및 계정 자격 증명 수정을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.