CVE-2025-61689 in HTTP.jl
要約
〜によって VulDB • 2026年06月22日
HTTP.jlは、Juliaプログラミング言語向けのHTTPクライアントおよびサーバー機能を提供します。バージョン1.10.19以前では、HTTP.jlはヘッダー名および値の不正な文字について検証を行っておらず、CRLFベースのヘッダーインジェクションおよびレスポンススプリッティングを可能にしていました。これにより、HTTPレスポンススプリッティングやヘッダーインジェクションが可能となり、キャッシュポイズニング、XSS、セッションフィクセーションなどの攻撃につながります。この問題はHTTP.jl v1.10.19で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.