CVE-2026-93003

ŚrednieCVSS 6.9

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

Serwer HTTP dodatku Web przeszukuje cały pakiet żądania w poszukiwaniu pól nagłówka, zamiast zatrzymać się na końcu sekcji nagłówków. Nazwa pola nagłówka umieszczona w treści żądania jest zgłaszana serwerowi jako nagłówek, co pozwala klientowi kontrolować decyzje o ramowaniu żądania, do których nie powinien mieć dostępu.

Ocena ryzyka

Klient może wpływać na interpretację ramowania żądań (np. przemycanie żądań), co może prowadzić do obejścia kontroli bezpieczeństwa lub zatrucia pamięci podręcznej.

Rekomendacja

Zaktualizuj dodatek Web do wersji zawierającej poprawkę ograniczającą wyszukiwanie nagłówków do sekcji nagłówków.

Inne podatności w Web add-on

CVE-2026-94018Wysokie
Serwer HTTP dodatku Web dereferencjonuje i zwalnia niezainicjowany wskaźnik, gdy wykryje niedomiar Content-Length podczas przetwarzania żądania PUT. Warunek jest osiągalny przez nieuwierzytelnionego zdalnego klienta pojedynczym zniekształconym żądaniem.

Oryginalny opis (angielski, źródło NVD)

The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. A header field name placed in the request body is therefore reported to the server as though it were a header, which lets a client control request framing decisions it should not be able to reach.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS