CVE-2023-41834 in Flink
要約
〜によって VulDB • 2026年06月01日
Apache Flink Stateful Functions 3.1.0、3.1.1、および 3.2.0 における HTTP ヘッダー内の CRLF シーケンスの不適切な中和により、攻撃者は悪意のある HTTP リクエストを通じて任意の HTTP ヘッダーを挿入し、HTTP レスポンス分割攻撃を実行できます。攻撃者は、ユーザーのブラウザに送信される HTTP レスポンスに悪意のあるコンテンツを挿入する可能性があります。
ユーザーは Apache Flink Stateful Functions バージョン 3.3.0 にアップグレードする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.