Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Chen T

#27760de 53,638
9.2CVSS total
Vulnerabilidades · 1
PT-2025-41579
9.2
2025-10-10
Http.Jl · Http.Jl · CVE-2025-61689
**Nome do Software Vulnerável e Versões Afetadas** Versões do HTTP.jl anteriores a 1.10.19 **Descrição** O HTTP.jl, um cliente e servidor HTTP para a linguagem de programação Julia, não validou adequadamente nomes e valores de cabeçalho, criando um risco de injeção de cabeçalho e divisão de resposta. Isso poderia levar a vários problemas de segurança, incluindo envenenamento de cache, cross-site scripting (XSS) e fixação de sessão. O problema decorre da falta de validação de caracteres ilegais nos dados do cabeçalho. O componente vulnerável é o tratamento de cabeçalhos HTTP. **Recomendações** Atualize o HTTP.jl para a versão 1.10.19 ou posterior.