CVE-2026-11101 – Empoisonnement du cache HTTP via un paramètre de requête non pris en compte

Aperçu

Un cache Web utilise uniquement le chemin de l’URL comme clé de cache, en ignorant les paramètres de requête. Un attaquant peut ajouter une charge utile malveillante à un paramètre non pris en compte (par exemple utm_campaign) et empoisonner le cache. Les visiteurs suivants reçoivent la réponse empoisonnée contenant du JavaScript arbitraire.

Détails de la vulnérabilité

• Type : Empoisonnement du cache Web
• Impact : XSS stocké, vol d’identifiants, défiguration.
• Cause racine : La clé de cache exclut les paramètres de chaîne de requête qui influencent le corps de la réponse, ce qui permet à un attaquant de stocker une réponse forgée servie à tous les utilisateurs.

Démonstration de l’exploit

1. Démarrez le serveur de cache vulnérable :
   root@kitploit:~

   pip install flask
   python cache_server.py
   

2. Exécutez l’exploit :
   root@kitploit:~

   python exploit_cache_poison.py