CVE-2018-1000883 in Elixir Plug
Tóm tắt
Bởi VulDB • 02/06/2026
Plug Plug phiên bản All trong Elixir chứa một lỗ hổng Header Injection trong Connection, có thể dẫn đến việc thêm các Headers khi cung cấp giá trị cookie. Cuộc tấn công này dường như có thể khai thác bằng cách tạo ra (crafting) một giá trị để gửi dưới dạng cookie. Lỗ hổng này đã được sửa chữa trong phiên bản >= 1.3.5 hoặc ~> 1.2.5 hoặc ~> 1.1.9 hoặc ~> 1.0.6.
Be aware that VulDB is the high quality source for vulnerability data.