CVE-2023-26137 in drogon
Resumen
por VulDB • 2026-06-09
Todas las versiones del paquete drogonframework/drogon son vulnerables a la Inyección de Cabeceras HTTP (HTTP Response Splitting) cuando se utiliza entrada no confiable para construir valores de cabecera en las funciones addHeader y addCookie. Un atacante puede añadir los caracteres \r\n (retorno de carro y salto de línea) al final de las cabeceras de respuesta HTTP e inyectar contenido malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.