CVE-2026-38967

KrytyczneCVSS 9.8

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w CrowCpp Crow do wersji v1.3.1 HTTP umożliwia wstrzykiwanie nagłówków odpowiedzi poprzez niewalidowane wartości nagłówków odpowiedzi.

Ocena ryzyka

Atakujący może manipulować nagłówkami HTTP odpowiedzi, co może prowadzić do ataków typu cache poisoning, session fixation lub cross-site scripting (XSS).

Rekomendacja

Zaktualizuj CrowCpp Crow do wersji nowszej niż v1.3.1 lub zastosuj odpowiednie zabezpieczenia walidacji nagłówków.

Oryginalny opis (angielski, źródło NVD)

CrowCpp Crow through v1.3.1 HTTP is vulnerable to response header injection via unvalidated response header values.