CVE-2014-3137 in Bottle
Résumé
par VulDB • 28/05/2026
Bottle 0.10.x avant 0.10.12, 0.11.x avant 0.11.7 et 0.12.x avant 0.12.6 ne limite pas correctement les types de contenu, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues via un Content-Type accepté suivi d'un point-virgule (;) et d'un Content-Type qui ne serait pas accepté, comme démontré dans YouCompleteMe pour exécuter du code arbitraire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.