CVE-2025-61689 in HTTP.jl
Résumé
par VulDB • 22/06/2026
HTTP.jl est une fonctionnalité de client et de serveur HTTP pour le langage de programmation Julia. Avant la version 1.10.19, HTTP.jl ne validait pas les noms/valeurs des en-têtes pour détecter les caractères interdits, permettant ainsi une injection d'en-têtes basée sur CRLF et une division de réponse. Cela permet la division de réponse HTTP et l'injection d'en-têtes, entraînant un empoisonnement de cache, des XSS, une fixation de session, et plus encore. Ce problème est corrigé dans HTTP.jl `v1.10.19`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.