CVE-2019-25101 in TurboGears
Sumário
de VulDB • 24/05/2026
Uma vulnerabilidade classificada como crítica foi encontrada no OnShift TurboGears 1.0.11.10. Isso afeta uma parte desconhecida do arquivo turbogears/controllers.py do componente HTTP Header Handler. A manipulação leva ao http response splitting. É possível iniciar o ataque remotamente. A atualização para a versão 1.0.11.11 é capaz de resolver este problema. O nome do patch é f68bbaba47f4474e1da553aa51564a73e1d92a84. Recomenda-se atualizar o componente afetado. O identificador associado a esta vulnerabilidade é VDB-220059.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.