CVE-2023-41834 in Flink
Zusammenfassung
von VulDB • 28.06.2026
Unzulässige Behandlung von CRLF-Sequenzen in HTTP-Headern in Apache Flink Stateful Functions 3.1.0, 3.1.1 und 3.2.0 ermöglicht es Remoteangreifern, beliebige HTTP-Header einzufügen und HTTP-Response-Splitting-Angriffe durchzuführen, indem sie speziell angefertigte HTTP-Anfragen verwenden. Angreifer könnten potenziell bösartigen Inhalt in die an den Browser des Benutzers gesendete HTTP-Antwort einschleusen.
Benutzer sollten auf Apache Flink Stateful Functions Version 3.3.0 aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.