CVE-2011-3186 in Ruby on Rails
要約 (英語)
CRLF injection vulnerability in actionpack/lib/action_controller/response.rb in Ruby on Rails 2.3.x before 2.3.13 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the Content-Type header.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2011年08月19日
公開
2011年08月29日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 58402 | Ruby on Rails response.rb 特権昇格 | 94 | 未定義 | 公式な修正 | CVE-2011-3186 |