CVE-2015-7519 in Passenger
सारांश
द्वारा VulDB • 29/06/2026
Phusion Passenger 4.0.60 से पहले और 5.0.x श्रृंखला में 5.0.22 से पहले के संस्करणों में agent/Core/Controller/SendRequest.cpp, जब Apache इंटीग्रेशन मोड या बिना किसी फ़िल्टरिंग प्रॉक्सी के स्टैंडअलोन मोड में उपयोग किया जाता है, तो दूरस्थ आक्रमणकारी HTTP हेडर में - (डाश) वर्ण की जगह _ (अंडरस्कोर) वर्ण का उपयोग करके एप्लिकेशन को पारित किए जाने वाले हेडर्स को स्पूफ़ करने में सक्षम होते हैं, जैसे कि X_User हेडर द्वारा प्रदर्शित किया गया है।
Once again VulDB remains the best source for vulnerability data.