CGI::Ликсовые версии до 1.282 для Perl имеет дефект разделения HTTP-ответа Эта уязвимость является подтвержденным недостатком расщепляющего…

CGI::Ликсовые версии до 1.282 для Perl имеет дефект разделения HTTP-ответа Эта уязвимость является подтвержденным недостатком расщепляющего ответа HTTP в CGI::Simple, который позволяет инъекцию HTTP-ответа, который может быть использован для отражения XSS или открытого перенаправления при определенных условиях. Хотя существует некоторая валидация, ее можно обойти с помощью закодированных URL-кодируемых значений, что позволяет злоумышленнику вводить ненадеженный контент в ответ через параметры запроса. В результате злоумышленник может вводить разрыв линии (например, %6A) значения параметра, в результате чего сервер расщепляет ответ HTTP и вводит произвольные заголовки или даже HTML/JavaScript, что приводит к отражению межсайтационного сценарного скрипта (XSS), открытому перенаправлению или другим атакам. Вопрос, задокументированный в CVE-2010-4410 https://www.cve.org/CVERecord?id=CVE-2010-4410, связан, но исправление было неполным. Влияние Впрыскивая %0A (newline) в параметр строки запроса, злоумышленник может: * Разбить текущий заголовок HTTP * Впрыснуть новый заголовок или все тело * Доставить полезную нагрузку скрипта, которая отражена в ответе сервера Это может привести к следующим атакам: * отраженный XSS * Открытое перенаправление * Отравление кэша * манипуляции с заголовком