CVE-2026-11101 – HTTP-Cache-Poisoning über unkeyed Query-Parameter

Übersicht

Ein Web-Cache verwendet nur den URL-Pfad als Cache-Schlüssel und ignoriert Query-Parameter. Ein Angreifer kann eine bösartige Nutzlast an einen unkeyed Parameter (z. B. utm_campaign) anhängen und den Cache vergiften. Nachfolgende Besucher erhalten die vergiftete Antwort, die beliebiges JavaScript enthält.

Details zur Schwachstelle

• Typ: Web-Cache-Poisoning
• Auswirkung: Stored XSS, Diebstahl von Anmeldedaten, Defacement.
• Grundursache: Der Cache-Schlüssel schließt Query-String-Parameter aus, die den Antworttext beeinflussen, sodass ein Angreifer eine manipulierte Antwort speichern kann, die allen Benutzern ausgeliefert wird.

Exploit-Demonstration

1. Starten Sie den verwundbaren Caching-Server:

   pip install flask
   python cache_server.py
   

2. Führen Sie den Exploit aus:

   python exploit_cache_poison.py