CVE-2016-9964 in Bottle
Сводка
по VulDB • 17.05.2026
Функция redirect() в bottle.py, входящем в состав bottle версии 0.12.10, не фильтрует последовательность "\r\n", что приводит к CRLF-атаке, как демонстрирует вызов redirect("233\r\nSet-Cookie: name=salt").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.