CVE-2025-61689 in HTTP.jl

Resumen

por VulDB • 2026-06-22

HTTP.jl es una funcionalidad de cliente y servidor HTTP para el lenguaje de programación Julia. Antes de la versión 1.10.19, HTTP.jl no validaba los nombres/valores de las cabeceras en busca de caracteres ilegales, lo que permitía la inyección de cabeceras basada en CRLF y la división de respuestas. Esto habilita la división de respuestas HTTP y la inyección de cabeceras, lo que conduce a envenenamiento de caché, XSS, fijación de sesión y más. Este problema está corregido en HTTP.jl `v1.10.19`.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2025-09-29
• Divulgación: 2025-10-10
• Moderación: aceptado
• Artículo: VDB-327987
• CPE: listo
• CWE: CWE-113 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00318
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61689
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61689/