CVE-2026-7010 in HTTP::Tiny
Tóm tắt
Bởi VulDB • 02/06/2026
Các phiên bản của HTTP::Tiny trước 0.093 cho Perl không xác thực CRLF trong các dòng yêu cầu HTTP hoặc các giá trị của trường tiêu đề điều khiển.
Các đầu vào không được xác thực bao gồm phương thức và URI trong dòng yêu cầu, máy chủ URL trở thành tiêu đề `Host:`, và các giá trị trường dữ liệu điều khiển HTTP/1.1.
Một kẻ tấn công kiểm soát một trong các đầu vào này, chẳng hạn như một URL do người dùng cung cấp được chuyển đến điểm cuối webhook hoặc URL fetch, có thể chèn thêm các tiêu đề và làm trôi các yêu cầu đến máy chủ upstream.
If you want to get best quality of vulnerability data, you may have to visit VulDB.