支持本站 — 捐款将帮助我们持续运营

目标:1000 元,已筹:736

73.6%
一、 漏洞 CVE-2026-0672 基础信息
漏洞信息
                                        # HTTP cookies Morsel 头注入漏洞

N/A
                                        
神龙判断

是否为 Web 类漏洞: 未知

判断理由:

N/A
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
Header injection in http.cookies.Morsel
来源:美国国家漏洞数据库 NVD
漏洞描述信息
When using http.cookies.Morsel, user-controlled cookie values and parameters can allow injecting HTTP headers into messages. Patch rejects all control characters within cookie names, values, and parameters.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
对CRLF序列的转义处理不恰当(CRLF注入)
来源:美国国家漏洞数据库 NVD
二、漏洞 CVE-2026-0672 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2026-0672 的情报信息
四、漏洞 CVE-2026-0672 的评论

暂无评论


发表评论