CVE-2012-2374
CVE-2012-2374
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via crafted input.
CVSS 8.7 · Hoch · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-tornado Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-3
Auf 2.1.0-3 aktualisieren
python-tornado Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-3
Auf 2.1.0-3 aktualisieren
python-tornado Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0-3
Auf 2.1.0-3 aktualisieren
tornado PyPI
- Softwareversionen
- 0.2
- 1.0
- 1.1
- 1.1.1
- 1.2
- 1.2.1
- 2.0
- 2.1
- 2.1.1
- 2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.1
Auf 2.2.1 aktualisieren