PT-2025-41579 · Http.Jl · Http.Jl

Chen T · Publicado 2025-10-10 · Atualizado 2025-10-14 · CVE-2025-61689

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do HTTP.jl anteriores a 1.10.19

Descrição O HTTP.jl, um cliente e servidor HTTP para a linguagem de programação Julia, não validou adequadamente nomes e valores de cabeçalho, criando um risco de injeção de cabeçalho e divisão de resposta. Isso poderia levar a vários problemas de segurança, incluindo envenenamento de cache, cross-site scripting (XSS) e fixação de sessão. O problema decorre da falta de validação de caracteres ilegais nos dados do cabeçalho. O componente vulnerável é o tratamento de cabeçalhos HTTP.

Recomendações Atualize o HTTP.jl para a versão 1.10.19 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-113

Identificadores relacionados

CVE-2025-61689

GHSA-H3X8-PPWJ-6VCJ

JLSEC-2025-40

Produtos afetados

Http.Jl

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61689.json · Exploit
• https://github.com/JuliaWeb/HTTP.jl/security/advisories/GHSA-h3x8-ppwj-6vcj · Nota
• https://github.com/JuliaWeb/HTTP.jl/releases/tag/v1.10.19 · Nota
• https://twitter.com/CVEnew/status/1976698119032389981 · Publicação no Twitter
• https://osv.dev/vulnerability/JLSEC-2025-40 · Aviso do Fabricante
• https://t.me/CVEtracker/34603 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-61689 · Aviso do Fabricante
• https://t.me/cveNotify/138183 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61689 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1976840183791174027 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1976696630305812771 · Publicação no Twitter