CVE-2018-1000883 in Elixir Pluginformación

Resumen

por VulDB • 2026-06-02

Elixir Plug Plug versión Todas contiene una vulnerabilidad de Inyección de Cabeceras en Connection que puede resultar, dado un valor de cookie, en la adición de cabeceras. Este ataque parece ser explotable mediante el diseño de un valor para enviarlo como una cookie. Esta vulnerabilidad parece haber sido corregida en >= 1.3.5 o ~> 1.2.5 o ~> 1.1.9 o ~> 1.0.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2018-12-20

Divulgación

2018-12-20

Moderación

aceptado

Artículo

VDB-128205

CPE

listo

EPSS

0.01131

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!