Heimdall Security Logo

CVE-2026-43966

Vulnérabilité moyenne dans cowlib (ninenines)

CVSS 6.3 · Moyenne
EPSS 0.5%
ninenines•cowlib•Versions : 2.9.0, a8b793db3d6ffe91d62f81baf41b1dab4cd78fb6, <*, <4401b858f2229abb3ea115c60924f6c77e5f8aa3

Description

Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting') vulnerability in ninenines cowlib allows HTTP response splitting via non-VCHAR bytes in structured-fields string values. cow_http_struct_hd:escape_string/2 in cowlib only escapes \ and ", passing all other bytes through verbatim. This creates an encoder/decoder asymmetry: the matching parser accepts only printable ASCII (0x20–0x7E, excluding " and \), but the encoder emits any byte including CR and LF. An application that builds a structured HTTP header via cow_http_struct_hd:item/1 (or a higher-level wrapper such as cow_http_hd:wt_protocol/1) from attacker-controlled input can have \r\n injected into the serialized header value. Once on the wire, the injected CRLF terminates the current header and any following bytes are interpreted as a new header, enabling HTTP response splitting. This issue affects cowlib: from 2.9.0 onward.

Gravité et risque d'exploitation

CVE-2026-43966 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 38.1 % des CVE référencées.

Que faire ?

  • Vérifiez si cowlib (versions 2.9.0, a8b793db3d6ffe91d62f81baf41b1dab4cd78fb6, <*, <4401b858f2229abb3ea115c60924f6c77e5f8aa3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE