CVE-2018-1000883 in Elixir Plug
Riassunto
di VulDB • 18/06/2026
La versione All di Elixir Plug Plug contiene una vulnerabilità di Header Injection nella Connection che può comportare l'aggiunta di intestazioni dato un valore del cookie. Questo attacco sembra essere sfruttabile tramite la creazione (crafting) di un valore da inviare come cookie. Questa vulnerabilità risulta essere stata risolta nelle versioni >= 1.3.5 o ~> 1.2.5 o ~> 1.1.9 o ~> 1.0.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.