CVE-2014-3137 in Bottle
요약
\~에 의해 VulDB • 2026. 05. 28.
Bottle 0.10.x(0.10.12 이전), 0.11.x(0.11.7 이전), 그리고 0.12.x(0.12.6 이전)는 콘텐츠 유형을 적절히 제한하지 않아, 수락된 Content-Type 뒤에 세미콜론(;)과 수락되지 않을 콘텐츠 유형을 이어 붙이는 방식으로 의도된 접근 제한을 우회할 수 있으며, 이는 YouCompleteMe를 통해 임의 코드 실행을 가능하게 하는 것으로 입증되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.