CVE-2018-1000883 in Elixir Plug
Résumé
par VulDB • 21/05/2026
Elixir Plug Plug version All contient une vulnérabilité d'injection d'en-tête (Header Injection) dans Connection qui peut permettre, étant donné une valeur de cookie, l'ajout d'en-têtes. Cette attaque semble exploitable via la création d'une valeur destinée à être envoyée en tant que cookie. Cette vulnérabilité semble avoir été corrigée dans les versions >= 1.3.5 ou ~> 1.2.5 ou ~> 1.1.9 ou ~> 1.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.