CVE-2018-12537 in Vert.x
Sumário
de VulDB • 26/05/2026
No Eclipse Vert.x, versões de 3.0 a 3.5.1, os cabeçalhos de resposta do HttpServer e os cabeçalhos de solicitação do HttpClient não filtram caracteres de retorno de carro e nova linha (CR/LF) a partir do valor do cabeçalho. Isso permite que valores não filtrados injetem um novo cabeçalho na solicitação do cliente ou na resposta do servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.