PT-2025-26849 · Uris.Jl+1 · Uris.Jl+1

Splitline · Publicado 2025-06-25 · Atualizado 2025-10-08 · CVE-2025-52479

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do HTTP.jl anteriores a 1.10.17 Versões do URIs.jl anteriores a 1.6.0

Descrição: O problema permite a construção de URIs contendo caracteres CR/LF, o que pode levar a um ataque de injeção CRLF se a entrada do usuário não for devidamente escapada ou protegida.

Recomendações: Para versões do HTTP.jl anteriores a 1.10.17, atualize para o HTTP.jl v1.10.17. Para versões do URIs.jl anteriores a 1.6.0, atualize para o URIs.jl v1.6.0. Como solução temporária, valide manualmente quaisquer URIs antes de passá-las para funções neste pacote.

Exploit

Correção

Enumeração de Fraquezas

CWE-113

CWE-93

Identificadores relacionados

CVE-2025-52479

GHSA-4G68-4PXG-MW93

JLSEC-2025-1

Produtos afetados

Http.Jl

Uris.Jl

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52479.json · Exploit
• https://github.com/JuliaWeb/HTTP.jl/commit/e124953f388e7750f893fcf90efc72b7a59e35eb · Nota
• https://github.com/JuliaWeb/HTTP.jl/security/advisories/GHSA-4g68-4pxg-mw93 · Nota
• https://github.com/JuliaWeb/URIs.jl/pull/66 · Nota
• https://osv.dev/vulnerability/CVE-2025-52479 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1937916423294087177 · Publicação no Twitter
• https://osv.dev/vulnerability/JLSEC-2025-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52479 · Nota de Segurança