CVE-2012-2374

Опубликовано: 23 мая 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via crafted input.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tornadoweb:tornado:*:*:*:*:*:*:*:*

Версия до 2.2 (включая)

cpe:2.3:a:tornadoweb:tornado:1.0:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:1.1:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:1.2:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:2.0:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:2.1:*:*:*:*:*:*:*

cpe:2.3:a:tornadoweb:tornado:2.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00329

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2012-2374

ubuntu

больше 13 лет назад

CVE-2012-2374

debian

больше 13 лет назад

CRLF injection vulnerability in the tornado.web.RequestHandler.set_hea ...

GHSA-f7fv-v9rh-prvc

CVSS3: 7.5

github

больше 3 лет назад

Tornado CRLF injection vulnerability

EPSS

Процентиль: 55%

0.00329

Низкий

5 Medium

CVSS2

Дефекты

CWE-20