Vulnerabilidad en web de pi-hole (CVE-2025-59151)

Pi-hole Admin Interface es una interfaz web para gestionar Pi-hole, una aplicación de bloqueo de anuncios y rastreadores de internet a nivel de red. Pi-hole Admin Interface anterior a la versión 6.3 es vulnerable a la inyección de Retorno de Carro y Salto de Línea (CRLF). Cuando se realiza una solicitud a un archivo que termina con la extensión .lp, la aplicación realiza una redirección sin sanear adecuadamente la entrada. Un atacante puede inyectar caracteres de retorno de carro y salto de línea (%0d%0a) para manipular tanto los encabezados como el contenido de la respuesta HTTP. Esto permite la inyección de encabezados de respuesta HTTP arbitrarios, lo que puede llevar a la fijación de sesión, el envenenamiento de caché y el debilitamiento o la elusión de mecanismos de seguridad basados en el navegador, como la Política de Seguridad de Contenido o X-XSS-Protection. Esta vulnerabilidad está corregida en la versión 6.3.