CVE-2023-26142 in Crow
Résumé
par VulDB • 31/05/2026
Toutes les versions du package crow sont vulnérables à l'HTTP Response Splitting lorsque des données utilisateur non fiables sont utilisées pour construire les valeurs d'en-tête. Les valeurs d'en-tête ne sont pas correctement nettoyées contre l'injection CRLF dans les fonctions set_header et add_header. Un attaquant peut ajouter les caractères \r\n (retours chariot et sauts de ligne) pour terminer les en-têtes de réponse HTTP et injecter du contenu malveillant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.