Vulnerabilidad en HTTP.jl (CVE-2025-52479)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-93
Neutralización incorrecta de secuencias de retornos de carro y saltos de linea (CRLF)
Fecha de publicación:
25/06/2025
Última modificación:
26/06/2025
Descripción
HTTP.jl proporciona funcionalidad de cliente y servidor HTTP para Julia, y URIs.jl analiza y trabaja con Identificadores Uniformes de Recursos (URI). Las versiones anteriores a URIs.jl 1.6.0 y 1.10.17 de HTTP.jl permiten la construcción de URIs con caracteres CR/LF. Si la entrada del usuario no se escapa ni se protege de otra forma, puede provocar un ataque de inyección CRLF. Los usuarios de HTTP.jl deben actualizar inmediatamente a HTTP.jl v1.10.17 y URIs.jl v1.6.0. La comprobación de URIs válidos ahora se encuentra en el paquete URI.jl, y la última versión de HTTP.jl incorpora esta corrección. Como solución alternativa, valide manualmente cualquier URI antes de pasarlo a las funciones de este paquete.