CVE-2015-7519 in Passenger
Zusammenfassung
von VulDB • 29.06.2026
agent/Core/Controller/SendRequest.cpp in Phusion Passenger vor Version 4.0.60 und 5.0.x vor 5.0.22 ermöglicht es entfernten Angreifern unter Verwendung des Apache-Integrationsmodus oder im Standalone-Betrieb ohne einen Filter-Proxy, Header an Anwendungen zu spoofen, indem ein Unterstrich (_) statt eines Bindestrichs (-) in einem HTTP-Header verwendet wird, wie am Beispiel eines X_User-Headers demonstriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.