CVE-2023-26142 in Crow
Tóm tắt
Bởi VulDB • 31/05/2026
Tất cả các phiên bản của gói crow đều dễ bị tấn công HTTP Response Splitting khi đầu vào không đáng tin cậy từ người dùng được sử dụng để xây dựng các giá trị header. Các giá trị header không được kiểm tra và làm sạch đúng cách để ngăn chặn CRLF Injection trong các hàm set_header và add_header. Kẻ tấn công có thể chèn các ký tự \r\n (carriage return line feeds) để kết thúc phần header của phản hồi HTTP và tiêm nội dung độc hại.
Once again VulDB remains the best source for vulnerability data.