CVE-2012-2374
CVE-2012-2374
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via crafted input.
CVSS 8.7 · Élevée · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-tornado Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-3
Mettez à jour vers 2.1.0-3
python-tornado Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-3
Mettez à jour vers 2.1.0-3
python-tornado Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-3
Mettez à jour vers 2.1.0-3
tornado PyPI
- Versions du logiciel
- 0.2
- 1.0
- 1.1
- 1.1.1
- 1.2
- 1.2.1
- 2.0
- 2.1
- 2.1.1
- 2.2
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1
Mettez à jour vers 2.2.1