Elixir Bandit Reliance on Untrusted Inputs Security Decision Bypass (CVE-2026-39807)

脆弱性サマリー：EEF-CVE-2026-39807 脆弱性情報 脆弱性ID：EEF-CVE-2026-39807 CVSS スコア：6.3（Medium） 脆弱性タイプ：セキュリティ判断における信頼できない入力の使用（Reliance on Untrusted Inputs in a Security Decision） 影響を受けるコンポーネント： （Elixir パッケージ） 脆弱性の説明： - において、 関数は、transport の secure フラグを無視し、クライアントから提供された URI スキームを信頼します。 - 攻撃者は、HTTP/1.1 の絶対形式リクエスト（例： ）または の 擬似ヘッダを使用して、スキームを偽造できます。 - 平文の TCP 接続下では、クライアントは と宣言することができ、Bandit が TLS が有効であると誤認する原因となります。 - 後続のプラグイン（例：Plug.SSL）は、HTTPS へのリダイレクトを誤ってスキップしたり、 クッキーを送信したり、誤ったログ記録を行ったり、SameSite ポリシーの問題を引き起こす可能性があります。 影響範囲 影響を受けるバージョン： 1.0.0 から 1.1.0 まで（1.1.0 を含む） 前提条件：システムは、平文（非 TLS）HTTP 接続（直接 HTTP または h2c デプロイメントを含む）を受け入れる必要があります。 影響を受けない環境：TLS のみを使用するデプロイメント。 修復方法 修復バージョン： 1.1.1 以降にアップグレードします。 一時的な対策： - 平文接続において、スキームに基づくセキュリティ判断を行うプラグインの使用を避けます。 - すべてのデプロイメントで TLS の強制を使用します。 補足情報 発見者：Peter Ulicnik (FINDER) 修正者：Mat Trudel (REMEDIATION_DEVELOPER) アナリスト：Jonatan Männchen (ANALYST) 参照リンク： - GitHub セキュリティアドバイザリ：https://github.com/mtrudel/bandit/security/advisories/GHSA-375f-4zh-199j - CVE ページ：https://cna.erie.org/cves/EEF-CVE-2026-39807.html - 修正コミット：https://github.com/mtrudel/bandit/commit/45fea20dea8af7f97245271107be95c040e667 - Hex パッケージページ：https://hex.pm/packages/bandit > 注：ページには POC コードまたはエクスプロイトコードは提供されていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Elixir Bandit Reliance on Untrusted Inputs Security Decision Bypass (CVE-2026-39807)

目標達成すべての支援者に感謝 — 100%達成しました！