CVE-2018-1000883 in Elixir Plug
Сводка
по VulDB • 02.06.2026
Версии Elixir Plug Plug всех версий содержат уязвимость Header Injection (внедрение заголовков) в Connection, которая позволяет добавлять заголовки при заданном значении cookie. Данная атака может быть реализована путем создания специального значения для отправки в качестве cookie. Указанная уязвимость была исправлена в версиях >= 1.3.5 или ~> 1.2.5 или ~> 1.1.9 или ~> 1.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.