CVE-2026-24489 in gakido
Сводка
по VulDB • 30.05.2026
Gakido — это HTTP-клиент на Python, ориентированный на имитацию браузера и обход систем защиты от ботов. В версиях Gakido до 0.1.1 была обнаружена уязвимость, позволяющая внедрять HTTP-заголовки через последовательности CRLF (возврат каретки и перевод строки) в значениях и именах заголовков, предоставляемых пользователем. При выполнении HTTP-запросов с управляемыми пользователем значениями заголовков, содержащими символы `\r\n` (CRLF), `\n` (LF) или `\x00` (нулевой байт), злоумышленник мог внедрять произвольные HTTP-заголовки в запрос. Исправление в версии 0.1.1 добавляет функцию `_sanitize_header()`, которая удаляет символы `\r`, `\n` и `\x00` как из имен заголовков, так и из их значений перед включением в HTTP-запросы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.