PT-2026-35920 · Tubitak Bilgem · Pardus

Çağrı Eser · Publicado 2026-04-29 · Atualizado 2026-06-08 · CVE-2026-5140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pardus versões 0.6.4 até 0.7.x

Descrição A neutralização inadequada de sequências CRLF, também conhecida como injeção de CRLF, no Pardus do TUBITAK BILGEM Software Technologies Research Institute permite a ignorar a autenticação (Authentication Bypass). A injeção de CRLF ocorre quando uma aplicação não filtra caracteres de retorno de carro (CR) e alimentação de linha (LF), permitindo que um invasor injete novas linhas nos cabeçalhos HTTP.

Recomendações Atualize para a versão 0.8.0.

Correção

LPE

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

CVE-2026-5140

Produtos afetados

Pardus

Referências · 9

• https://t.me/pentestingnews/74365 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-5140 · Nota de Segurança
• https://twitter.com/Tank23x0/status/2064045043229581337 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2057119386138288477 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-26-0131 · Nota
• https://twitter.com/CVEnew/status/2049594360811974921 · Publicação no Twitter
• https://twitter.com/DFIR_Radar/status/2057371710689583140 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0131 · Nota
• https://twitter.com/OrizonCyber/status/2049496447440089414 · Publicação no Twitter