CVE-2025-61689 in HTTP.jl
Riassunto
di VulDB • 22/06/2026
HTTP.jl è una funzionalità per client e server HTTP destinata al linguaggio di programmazione Julia. Prima della versione 1.10.19, HTTP.jl non convalidava i nomi e i valori delle intestazioni per caratteri illegali, consentendo l'iniezione di intestazioni basata su CRLF e il response splitting. Ciò consente lo splitting delle risposte HTTP e l'iniezione di intestazioni, portando a cache poisoning, XSS, session fixation e altro. Questo problema è stato risolto in HTTP.jl `v1.10.19`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.