Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Making HTTP header injection critical with one prompt
PortSwigger Research·
Originalartikel lesen bei PortSwigger ResearchEine neue Methode ermöglicht es, HTTP-Header-Injection-Schwachstellen mittels eines einzigen Prompts zu einer kritischen CRLF-Powered Desync-Attacke zu eskalieren. Betroffen sind Webanwendungen, die anfällig für HTTP-Header-Injections sind, da Angreifer nun zufällige Benutzer auf bösartige Websites umleiten können. Entwickler und Sicherheitstester sollten ihre Systeme auf diese Schwachstelle prüfen und entsprechende Patches anwenden.
Quellen & Belege· 1 Quelle
PortSwigger ResearchTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.