CVE-2026-31908

CVE-2026-31908 - Apache APISIX ヘッダーインジェクションエクスプロイト 📋 概要 これは CVE-2026-31908 の 概念実証（PoC） エクスプロイトです。Apache APISIX のバージョン 2.12.0 から 3.15.0 で発見された、重大なヘッダーインジェクションの脆弱性です。 この脆弱性は forward-auth プラグインに存在し、CRLF（\r\n）シーケンスの不適切なサニタイズにより、認証されていない攻撃者が悪意のある HTTP ヘッダーを注入できるようになります。これにより、、、保護されたリソースへのが発生する可能性があります...

PT-2026-35047

Name of the Vulnerable Software and Affected Versions Axios versions 1.0.0 through 1.15.0 Description The FormDataPart constructor in lib/helpers/formDataToStream.js interpolates the value.type property directly into the Content-Type header of each multipart part without sanitizing CRLF carriage...

FreeBSD : Python -- HTTP proxy CONNECT tunnel does not sanitize CR/LF (30bda1c3-369b-11f1-b51c-6dd25bec137b)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 30bda1c3-369b-11f1-b51c-6dd25bec137b advisory. Seth Larson reports: HTTP proxy via CONNECT tunneling doesn't sanitize CR/LF CVE-2026-1502. Tenable has...