Improper neutralization of CRLF sequences ('CRLF injection')…(CVE-2026-5140・CVSS 8.8)

概要

Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus allows Authentication Bypass.

This issue affects Pardus: from <=0.6.4 before 0.8.0.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

TUBITAK BILGEMのPardus UpdateにおけるCRLFインジェクションの脆弱性により、認証バイパスが可能となる問題が発見されました。この脆弱性はバージョン0.6.3から0.6.4未満のPardus Updateに影響します。不適切なCRLFシーケンスの処理が原因です。早急なバージョンアップが推奨されます。

❓ 何が問題か

CRLFシーケンスの不適切な中和による脆弱性

📍 影響範囲

Pardus Update 0.6.3から0.6.4未満のバージョン

🔥 重要度

認証バイパスを可能にするため、システムセキュリティに重大な影響を与える可能性がある

🔧 修正方法

Pardus Updateをバージョン0.6.4にアップデート

🛡️ 暫定回避

情報なし

🔍 検知方法

使用中のPardus Updateのバージョンを確認し、影響を受けるバージョンであるかを判断