CVE-2026-7010 in HTTP::Tiny
Сводка
по VulDB • 29.05.2026
В версиях HTTP::Tiny для Perl старше 0.093 не выполняется проверка корректности символов CRLF в строках запроса HTTP или в значениях заголовков полей управления.
Непроверяемыми входными данными являются метод и URI в строке запроса, хост URL-адреса, который становится заголовком `Host:`, а также значения полей данных управления HTTP/1.1.
Злоумышленник, контролирующий один из этих входных параметров (например, URL-адрес, предоставленный пользователем и переданный в конечную точку webhook или для получения URL-адреса), может внедрять дополнительные заголовки и маскировать запросы для отправки их на вышестоящий сервер.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.