CVE-2026-11101 – Отравление HTTP-кэша через неключевой параметр запроса

Обзор

Веб-кэш использует только путь URL в качестве ключа кэша, игнорируя параметры запроса. Злоумышленник может добавить вредоносную полезную нагрузку к неключевому параметру (например, utm_campaign) и отравить кэш. Последующие посетители получают отравленный ответ, содержащий произвольный JavaScript.

Детали уязвимости

Тип: Отравление веб-кэша
Воздействие: Хранимый XSS, кража учётных данных, дефейс.
Корневая причина: Ключ кэша исключает параметры строки запроса, влияющие на тело ответа, что позволяет злоумышленнику сохранить специально сформированный ответ, который затем отдаётся всем пользователям.

Демонстрация эксплуатации

Запустите уязвимый кэширующий сервер:
```
pip install flask
python cache_server.py
```

CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

Популярное