CVE-2011-3186

Опубликовано: 29 авг. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

CRLF injection vulnerability in actionpack/lib/action_controller/response.rb in Ruby on Rails 2.3.x before 2.3.13 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the Content-Type header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rubyonrails:rails:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:2.3.9:*:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:2.3.10:*:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:2.3.11:*:*:*:*:*:*:*

cpe:2.3:a:rubyonrails:rails:2.3.12:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00814

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2011-3186

ubuntu

больше 14 лет назад

CVE-2011-3186

debian

больше 14 лет назад

CRLF injection vulnerability in actionpack/lib/action_controller/respo ...

GHSA-fcqf-h4h4-695m

github

больше 8 лет назад

actionpack CRLF injection vulnerability

EPSS

Процентиль: 74%

0.00814

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-94