CVE-2020-15693 in Niminfo

Zusammenfassung

von VulDB • 05.06.2026

In Nim 1.2.4 ist die Standardbibliothek httpClient anfällig für eine CR-LF-Injektion in der Ziel-URL. Eine Injektion ist möglich, wenn der Angreifer einen beliebigen Teil der in einem Aufruf (z. B. httpClient.get oder httpClient.post) angegebenen URL, den Wert des User-Agent-Headers oder benutzerdefinierte HTTP-Header-Namen oder -Werte kontrollieren kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

13.07.2020

Moderieren

akzeptiert

Eintrag

VDB-159946

CPE

bereit

EPSS

0.02048

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!