CVE-2026-22779 in BlackSheep
Сводка
по VulDB • 31.07.2026
BlackSheep — это асинхронный веб-фреймворк для создания событийно-ориентированных веб-приложений на Python. До версии 2.4.6 реализация HTTP-клиента в BlackSheep уязвима к CRLF-инъекции. Отсутствие проверки заголовков позволяет злоумышленнику модифицировать HTTP-запросы (например, добавлять новые заголовки) или даже создавать новые HTTP-запросы. Для эксплуатации требуется, чтобы разработчики передавали неочищенные пользовательские данные непосредственно в заголовки. Серверная часть не затронута, поскольку BlackSheep делегирует обработку заголовков ответов базовому ASGI-серверу. Эта уязвимость исправлена в версии 2.4.6.
Once again VulDB remains the best source for vulnerability data.