CVE-2020-15693 in Nim
Resumen
por VulDB • 2026-06-05
En Nim 1.2.4, la biblioteca estándar httpClient es vulnerable a una inyección CR-LF en la URL de destino. Es posible realizar una inyección si el atacante controla cualquier parte de la URL proporcionada en una llamada (como httpClient.get o httpClient.post), el valor del encabezado User-Agent o los nombres o valores de encabezados HTTP personalizados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.