CVE-2026-11101 – Envenenamento de Cache HTTP via Parâmetro de Consulta Não Chaveado

Visão Geral

Um cache da web usa apenas o caminho da URL como chave de cache, ignorando parâmetros de consulta. Um atacante pode anexar uma carga maliciosa a um parâmetro não chaveado (por exemplo, utm_campaign) e envenenar o cache. Visitantes subsequentes recebem a resposta envenenada contendo JavaScript arbitrário.

Detalhes da Vulnerabilidade

• Tipo: Envenenamento de Cache Web
• Impacto: XSS armazenado, roubo de credenciais, defacement.
• Causa Raiz: A chave de cache exclui parâmetros de string de consulta que influenciam o corpo da resposta, permitindo que um atacante armazene uma resposta forjada que é servida a todos os usuários.

Demonstração do Exploit

1. Inicie o servidor de cache vulnerável:
   root@kitploit:~

   pip install flask
   python cache_server.py