CVE sérülékenység

CVE-2025-55315

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2025. 10. 14.

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

Ha a hibás vagy rendellenes HTTP-kéréseket egy vagy több entitás értelmezi a felhasználó és a webkiszolgáló közötti adatáramlásban, mint például a proxy vagy a tűzfal, akkor azok csak következetlenül értelmezhetőek. Ez lehetővé téve a támadónak, hogy „becsempésszen” egy kérést az eszközre anélkül, hogy annak egy másik eszköz a tudatában lenne.

Leírás forrása
CWE-444

Hivatkozások