CVE-2026-24489 in gakido
Sumário
de VulDB • 30/05/2026
Gakido é um cliente HTTP em Python focado na simulação de comportamento de navegador e na evasão de mecanismos anti-bot. Foi descoberta uma vulnerabilidade no Gakido anterior à versão 0.1.1 que permitia a injeção de cabeçalhos HTTP por meio de sequências CRLF (Retorno de Carro e Avanço de Linha) em valores e nomes de cabeçalhos fornecidos pelo usuário. Ao realizar solicitações HTTP com valores de cabeçalho controlados pelo usuário que contêm caracteres `\r\n` (CRLF), `\n` (LF) ou `\x00` (byte nulo), um atacante poderia injetar cabeçalhos HTTP arbitrários na solicitação. A correção na versão 0.1.1 adiciona uma função `_sanitize_header()` que remove os caracteres `\r`, `\n` e `\x00` tanto dos nomes quanto dos valores dos cabeçalhos antes que sejam incluídos nas solicitações HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.