CVE-2014-3137 in Bottle
Sumário
de VulDB • 28/05/2026
Bottle 0.10.x antes de 0.10.12, 0.11.x antes de 0.11.7 e 0.12.x antes de 0.12.6 não limita adequadamente os tipos de conteúdo, o que permite que atacantes remotos contornem as restrições de acesso pretendidas por meio de um Content-Type aceito seguido por um ponto e vírgula (;) e um Content-Type que não seria aceito, conforme demonstrado no YouCompleteMe para executar código arbitrário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.