p PatchFirst

CVE-2026-27810

CVE-2026-27810 · calibre Vulnerable to HTTP Response Header Injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

calibre is a cross-platform e-book manager for viewing, converting, editing, and cataloging e-books. Prior to version 9.4.0, an HTTP Response Header Injection vulnerability in the calibre Content Server allows any authenticated user to inject arbitrary HTTP headers into server responses via an unsanitized `content_disposition` query parameter in the `/get/` and `/data-files/get/` endpoints. All users running the calibre Content Server with authentication enabled are affected. The vulnerability is exploitable by any authenticated user and can also be triggered by tricking an authenticated victim into clicking a crafted link. Version 9.4.0 contains a fix for the issue.

CVSS 6.4 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • calibre

    Versiones
    • < 9.4.0: Afectada

    Sin corrección publicada

  • calibre Debian:12

    Versiones
    • 6.13.0+repack-2
    • 6.13.0+repack-2+deb12u1
    • 6.13.0+repack-2+deb12u2
    • 6.13.0+repack-2+deb12u3
    • 6.13.0+repack-2+deb12u4
    • 6.13.0+repack-2+deb12u5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.13.0+repack-2+deb12u6

    Actualiza a 6.13.0+repack-2+deb12u6

  • calibre Debian:13

    Versiones
    • 8.5.0+ds-1
    • 8.5.0+ds-1+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.0+ds-1+deb13u2

    Actualiza a 8.5.0+ds-1+deb13u2

  • calibre Debian:14

    Versiones
    • 8.10.0+ds-1
    • 8.10.0+ds-2
    • 8.10.0+ds-3
    • 8.11.0+ds+~0.10.5-1
    • 8.11.1+ds+~0.10.5-1
    • 8.11.1+ds+~0.10.5-2
    • 8.11.1+ds+~0.10.5-3
    • 8.12.0+ds+~0.10.5-1
    • 8.13.0+ds+~0.10.5-1
    • 8.13.0+ds+~0.10.5-2
    • 8.13.0+ds+~0.10.5-3
    • 8.14.0+ds+~0.10.5-1
    • 8.14.0+ds+~0.10.5-1~bpo13+1
    • 8.15.0+ds+~0.10.5-1
    • 8.15.0+ds+~0.10.5-1~bpo13+1
    • 8.15.0+ds+~0.10.5-2
    • 8.16.0+ds+~0.10.5-1
    • 8.16.0+ds+~0.10.5-2
    • 8.16.1+ds+~0.10.5-1
    • 8.16.2+ds+~0.10.5-1
    • 8.16.2+ds+~0.10.5-2
    • 8.16.2+ds+~0.10.5-3
    • 8.16.2+ds+~0.10.5-3~bpo13+1
    • 8.5.0+ds-1
    • 8.6.0+ds-1
    • 8.7.0+ds-1
    • 8.8.0+ds-1
    • 8.8.0+ds-2
    • 8.8.0+ds-2+gcc15
    • 8.8.0+ds-3
    • 8.9.0+ds-1
    • 8.9.0+ds-2
    • 8.9.0+ds-3
    • 8.9.0+ds-4
    • 9.0.0+ds+~0.10.5-1
    • 9.1.0+ds+~0.10.5-1
    • 9.2.0+ds+~0.10.5-1
    • 9.2.1+ds+~0.10.5-1
    • 9.2.1+ds+~0.10.5-2
    • 9.3.0+ds+~0.10.5-1
    • 9.3.1+ds+~0.10.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.0+ds+~0.10.5-1

    Actualiza a 9.4.0+ds+~0.10.5-1

  • calibre Ubuntu:16.04:LTS

    Versiones
    • 2.33.0+dfsg-1build1
    • 2.38.0+dfsg-1
    • 2.45.0+dfsg-1
    • 2.45.0+dfsg-1build1
    • 2.48.0+dfsg-1
    • 2.48.0+dfsg-1build1
    • 2.54.0+dfsg-1
    • 2.55.0+dfsg-1
    • 2.55.0+dfsg-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • calibre Ubuntu:18.04:LTS

    Versiones
    • 3.7.0+dfsg-2
    • 3.7.0+dfsg-2build1
    • 3.12.0+dfsg-1
    • 3.13.0+dfsg-1
    • 3.14.0+dfsg-1
    • 3.15.0.1+dfsg-1
    • 3.16.0+dfsg-1
    • 3.16.0+dfsg-1build1
    • 3.17.0+dfsg-1
    • 3.17.0+dfsg-2
    • 3.18.0+dfsg-1build1
    • 3.19.0+dfsg-1
    • 3.20.0+dfsg-1
    • 3.21.0+dfsg-1
    • 3.21.0+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • calibre Ubuntu:20.04:LTS

    Versiones
    • 3.46.0+dfsg-1
    • 4.2.0+dfsg-2
    • 4.3.0+dfsg-1
    • 4.3.0+dfsg-2
    • 4.4.0+dfsg-1
    • 4.5.0+dfsg-1
    • 4.5.0+dfsg-2
    • 4.5.0+dfsg-3
    • 4.6.0+dfsg-1
    • 4.7.0+dfsg-1
    • 4.99.3+dfsg-2
    • 4.99.4+dfsg-1
    • 4.99.4+dfsg-1build1
    • 4.99.4+dfsg+really4.10.0+py3-2
    • 4.99.4+dfsg+really4.11.2-1
    • 4.99.4+dfsg+really4.11.2-1build1
    • 4.99.4+dfsg+really4.12.0-1
    • 4.99.4+dfsg+really4.12.0-1build1
    • 4.99.4+dfsg+really4.12.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • calibre Ubuntu:22.04:LTS

    Versiones
    • 5.25.0+dfsg-2
    • 5.33.2+dfsg-1
    • 5.34.0+dfsg-1
    • 5.35.0+dfsg-1ubuntu2
    • 5.37.0+dfsg-1
    • 5.37.0+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • calibre Ubuntu:24.04:LTS

    Versiones
    • 6.24.0+ds-1
    • 6.29.0+ds-1
    • 7.0.0+ds-1
    • 7.1.0+ds-1
    • 7.1.0+ds-2
    • 7.2.0+ds-1
    • 7.2.0+ds-1build1
    • 7.3.0+ds-1
    • 7.4.0+ds-1
    • 7.5.1+ds-1
    • 7.5.1+ds-2
    • 7.5.1+ds-3
    • 7.6.0+ds-1
    • 7.6.0+ds-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • calibre Ubuntu:25.10

    Versiones
    • 7.26.0+ds-4build1
    • 8.3.0+ds-1
    • 8.4.0+ds-1
    • 8.5.0+ds-1
    • 8.6.0+ds-1
    • 8.7.0+ds-1
    • 8.8.0+ds-2
    • 8.8.0+ds-3
    • 8.8.0+ds-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • calibre Ubuntu:26.10

    Versiones
    • 9.2.1+ds+~0.10.5-2build1
    • 9.9.0+ds+~0.10.6-1
    • 9.11.0+ds+~0.10.6-1
    • 9.11.0+ds+~0.10.6-2
    • 9.13.0+ds+~0.10.6-1
    • 9.14.0+ds+~0.10.6-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • calibre Ubuntu:26.04:LTS

    Versiones
    • 8.8.0+ds-3build1
    • 8.13.0+ds+~0.10.5-3
    • 8.14.0+ds+~0.10.5-1
    • 8.15.0+ds+~0.10.5-1
    • 8.16.0+ds+~0.10.5-2
    • 8.16.2+ds+~0.10.5-1
    • 8.16.2+ds+~0.10.5-2
    • 8.16.2+ds+~0.10.5-3
    • 9.2.1+ds+~0.10.5-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →