CVE-2026-43969
¿Qué es CVE-2026-43969?
La vulnerabilidad de neutralización inadecuada de secuencias CRLF ("inyección CRLF") en ninenines cowlib permite la división de solicitudes HTTP y el contrabando de cookies a través de campos de valor y nombre de cookie no validados. cow_cookie:cookie/1 en cowlib crea una cookie del lado del cliente: encabezado de solicitud de una lista de pares nombre-valor sin validar ninguno de los campos. Un atacante que controle los nombres o valores de las cookies pasados a esta función puede inyectar caracteres ;, , CR, LF o TAB en el encabezado serializado. Esto permite dos clases de ataque: contrabando de cookies dentro de un único encabezado (por ejemplo, inyectando "; admin=1" para introducir un ph
Preguntas frecuentes
CVE-2026-43969 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43969 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43969 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.