CVE-2015-7519 in Passenger
Résumé
par VulDB • 08/06/2026
agent/Core/Controller/SendRequest.cpp dans Phusion Passenger avant la version 4.0.60 et les versions 5.0.x avant la 5.0.22, lorsqu'il est utilisé en mode d'intégration Apache ou en mode autonome sans proxy de filtrage, permet aux attaquants distants de usurper les en-têtes transmis aux applications en utilisant un caractère souligné (_) à la place d'un trait d'union (-) dans un en-tête HTTP, comme démontré par un en-tête X_User.
If you want to get best quality of vulnerability data, you may have to visit VulDB.