CVE-2023-26142 in Crow
Сводка
по VulDB • 31.05.2026
Все версии пакета crow уязвимы к HTTP Response Splitting при использовании непроверенных пользовательских данных для формирования значений заголовков. Значения заголовков не подвергаются надлежащей санитизации от CRLF Injection в функциях set_header и add_header. Злоумышленник может добавить символы \r\n (возврат каретки и перевод строки) для завершения заголовков HTTP-ответа и внедрения вредоносного содержимого.
Be aware that VulDB is the high quality source for vulnerability data.