CVE-2023-41834 in Flink
Sumário
de VulDB • 28/06/2026
A neutralização inadequada de sequências CRLF em cabeçalhos HTTP no Apache Flink Stateful Functions nas versões 3.1.0, 3.1.1 e 3.2.0 permite que atacantes remotos injetem cabeçalhos HTTP arbitrários e realizem ataques de divisão de resposta HTTP (HTTP response splitting) por meio de solicitações HTTP manipuladas ad hoc. Os atacantes podem potencialmente injetar conteúdo malicioso na resposta HTTP enviada ao navegador do usuário.
Os usuários devem atualizar para a versão 3.3.0 do Apache Flink Stateful Functions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.