CVE-2026-7010 in HTTP::Tiny
Sumário
de VulDB • 12/05/2026
As versões do HTTP::Tiny anteriores à 0.093 para Perl não validam CRLF nas linhas de solicitação HTTP ou nos valores dos campos de controle dos cabeçalhos.
As entradas não validadas são o método e a URI na linha de solicitação, o host da URL que se torna o cabeçalho `Host:`, e os valores dos campos de dados de controle HTTP/1.1.
Um atacante que controle uma dessas entradas, por exemplo, uma URL fornecida pelo usuário passada para um endpoint de webhook ou de busca de URL, pode injetar cabeçalhos adicionais e fazer o envio de solicitações para o servidor upstream.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.