CVE-2010-4410 in CGI.pminformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection CRLF dans la fonction de gestion des en-têtes (headers) dans CGI.pm avant la version 3.50 et Simple.pm au sein de CGI::Simple versions 1.112 et antérieures permet aux attaquants distants d'injecter des en-têtes HTTP arbitraires et de mener des attaques par fractionnement de réponse HTTP via des vecteurs liés à des caractères non blancs précédés par des sauts de ligne, une vulnérabilité distincte de CVE-2010-2761 et CVE-2010-3172.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

06/12/2010

Divulgation

06/12/2010

Modérer

accepté

Entrée

VDB-55633

CPE

prêt

EPSS

0.02045

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!