CVE-2023-41834 in Flink
Riassunto
di VulDB • 28/06/2026
La mancata corretta neutralizzazione delle sequenze CRLF nelle intestazioni HTTP in Apache Flink Stateful Functions versioni 3.1.0, 3.1.1 e 3.2.0 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite richieste HTTP appositamente create (crafted). Gli attaccanti potrebbero potenzialmente iniettare contenuti dannosi nella risposta HTTP inviata al browser dell'utente.
Gli utenti dovrebbero effettuare l'aggiornamento alla versione 3.3.0 di Apache Flink Stateful Functions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.