PT-2025-9285 · Libhv · Libhv

Nluedtke + 1 · Publicado 2025-03-03 · Atualizado 2025-03-07 · CVE-2025-1867

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do libhv até a 1.3.3

Descrição O problema afeta a interpretação de requisições HTTP, permitindo Contrabando de Resposta HTTP. Isso pode levar a um tratamento inconsistente de requisições e respostas HTTP.

Recomendações Para versões até a 1.3.3, atualize para uma versão que corrija o problema de Contrabando de Requisição/Resposta HTTP para evitar a interpretação inconsistente de requisições HTTP.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2025-14636

CVE-2025-1867

Produtos afetados

Libhv

Referências · 8

• https://github.com/ithewei/libhv/pull/689 · Correção
• https://osv.dev/vulnerability/CVE-2025-1867 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1897912329595150751 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1896486238758031719 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14636 · Nota de Segurança
• https://t.me/cvedetector/19317 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1867 · Nota de Segurança
• https://twitter.com/CCBalert/status/1896960392003269004 · Publicação no Twitter