CVE-2026-103995
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Występuje problem z przetwarzaniem treści odpowiedzi i fragmentów (chunk), gdzie nieprawidłowe obsłużenie liczb niebędących szesnastkowymi lub ujemnych może prowadzić do błędnej interpretacji zawartości odpowiedzi HTTP. Może to skutkować nieprawidłowym przetwarzaniem danych przez klienta HTTP.
Ocena ryzyka
Błędna interpretacja odpowiedzi HTTP może prowadzić do nieoczekiwanego zachowania aplikacji, w tym do błędów w logice lub potencjalnego obejścia zabezpieczeń. Ryzyko zależy od kontekstu użycia klienta HTTP.
Rekomendacja
Zaktualizuj bibliotekę klienta HTTP do wersji zawierającej poprawkę. Jeśli nie jest dostępna, rozważ walidację lub ograniczenie zaufania do przetwarzanych odpowiedzi HTTP.
Inne podatności w HTTP client library
Zobacz wszystkie- CVE-2025-4673Średnie
Podatność w mechanizmie przekierowań między domenami powoduje, że nagłówki Proxy-Authorization i Proxy-Authenticate są zachowywane, co może prowadzić do wycieku wrażliwych danych uwierzytelniających.
- CVE-2026-90455Niskie
Wcześniejsza aktualizacja, która podniosła wbudowaną bibliotekę klienta HTTP do wersji usuwającej znane podatności, została później wycofana, przywracając starszą, podatną wersję do komponentu przetwarzającego logi. Jedyna ścieżka kodu w tym komponencie korzystająca z biblioteki wysyła żądanie do jednego stałego, zaufanego adresu URL dostawcy przy inicjalizacji i nie przetwarza danych kontrolowanych przez atakującego.
Oryginalny opis (angielski, źródło NVD)
Response body and chunk parsing would handle non-hex or negative integers incorrectly which could result in misinterpreting HTTP response contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS