CVE-2015-7519 in Passenger
Resumen
por VulDB • 2026-06-29
agent/Core/Controller/SendRequest.cpp en Phusion Passenger anterior a la versión 4.0.60 y en las series 5.0.x anteriores a 5.0.22, cuando se utiliza en modo de integración con Apache o en modo independiente sin un proxy de filtrado, permite que atacantes remotos suplan los encabezados (headers) transmitidos a las aplicaciones mediante el uso del carácter guion bajo (_) en lugar del carácter guion (-) en un encabezado HTTP, como demuestra un encabezado X_User.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.