← Back
CVE-2026-5140
high
CVSS 8.8
Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...
Summary
Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...
AI summary openai / gpt-4o
TUBITAK BILGEMのPardus UpdateにおけるCRLFインジェクションの脆弱性により、認証バイパスが可能となる問題が発見されました。この脆弱性はバージョン0.6.3から0.6.4未満のPardus Updateに影響します。不適切なCRLFシーケンスの処理が原因です。早急なバージョンアップが推奨されます。
❓ What is the problem
CRLFシーケンスの不適切な中和による脆弱性
📍 Affected scope
Pardus Update 0.6.3から0.6.4未満のバージョン
🔥 Severity
認証バイパスを可能にするため、システムセキュリティに重大な影響を与える可能性がある
🔧 How to fix
Pardus Updateをバージョン0.6.4にアップデート
🛡️ Workaround
情報なし
🔍 Detection
使用中のPardus Updateのバージョンを確認し、影響を受けるバージョンであるかを判断