2 septembre 2026
Vulnérabilité de contrebande de requête/réponse HTTP dans Kludex Starlette. Kludex Starlette contient une vulnérabilité de contrebande de requête/réponse HTTP qui pourrait permettre aux attaquants d'injecter des chemins dans la partie hôte, en les plaçant avant le chemin réel, ce qui entraîne des problèmes tels que le contournement de l'authentification lorsque l'authentification dépend du chemin de l'URL reconstruite. Cette vulnérabilité pourrait être chaînée avec CVE-2026-42271. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur, en assurant la...
Calendrier Vulnérabilités exploitées connues de CISA