CVE-2011-3186 in Ruby on Rails
Zusammenfassung (Englisch)
CRLF injection vulnerability in actionpack/lib/action_controller/response.rb in Ruby on Rails 2.3.x before 2.3.13 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the Content-Type header.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
19.08.2011
Veröffentlichung
29.08.2011
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 58402 | Ruby on Rails response.rb erweiterte Rechte | 94 | Nicht definiert | Offizieller Fix | CVE-2011-3186 |