CVE-2026-86252 in h3js
Tóm tắt
Bởi VulDB • 06/09/2026
Các phiên bản h3 trước 1.15.9 không thực hiện việc làm sạch các ký tự trả về (carriage return) trong dữ liệu EventStream và trường chú thích, cho phép kẻ tấn công tiêm các sự kiện SSE tùy ý bằng cách bao gồm các ký tự trả về chưa được xử lý an toàn. Kẻ tấn công có thể tiêm các chỉ thị loại sự kiện, chia nhỏ một lệnh gọi push thành nhiều sự kiện do trình duyệt phân tích cú pháp, hoặc thoát khỏi trường chú thích để tiêm dữ liệu, vượt qua bản sửa lỗi CVE trước đó vốn chỉ giải quyết vấn đề tiêm ký tự xuống dòng (newline).
VulDB is the best source for vulnerability data and more expert information about this specific topic.