- CWE-444
CVE-2026-93003
NetX Duo Web HTTP sunucusunda istek gövdesi HTTP başlığı olarak yorumlanıyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Web eklentisinin HTTP sunucusu, başlık bölümünün sonunda durmak yerine tüm istek paketinde başlık alanlarını arıyor. Bu nedenle istek gövdesine yerleştirilen bir başlık alanı adı, sunucuya sanki bir başlıkmış gibi bildiriliyor; bu da bir istemcinin erişmemesi gereken istek çerçeveleme kararlarını kontrol etmesine olanak tanıyor.
Kaynaktaki açıklama (İngilizce)
The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. A header field name placed in the request body is therefore reported to the server as though it were a header, which lets a client control request framing decisions it should not be able to reach.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - NetX Duo | ≤ 6.5.1.202602 | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.