CVE-2026-7010
ŚrednieStreszczenie
Wersje HTTP::Tiny przed 0.093 dla Perla nie walidują CRLF w liniach żądań HTTP ani wartości nagłówków pól kontrolnych. Niezwalidowane dane wejściowe obejmują metodę i URI w linii żądania oraz host URL, który staje się nagłówkiem `Host:`.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych danych w nagłówkach HTTP, co może prowadzić do ataków typu HTTP response splitting lub innych form manipulacji żądaniami.
Rekomendacja
Zaleca się aktualizację do wersji HTTP::Tiny 0.093 lub nowszej, aby zapewnić odpowiednią walidację danych wejściowych w żądaniach HTTP.
Oryginalny opis (angielski, źródło NVD)
HTTP::Tiny versions before 0.093 for Perl do not validate CRLF in HTTP request lines or control field header values. The unvalidated inputs are the method and URI in the request line, the URL host that becomes the `Host:` header, and HTTP/1.1 control data field values. An attacker who controls one