Описание
CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| kallithea | itp | package |
EPSS
Процентиль: 93%
0.06089
Низкий
Связанные уязвимости
nvd
почти 11 лет назад
CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.
EPSS
Процентиль: 93%
0.06089
Низкий