Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-5526

Опубликовано: 21 нояб. 2012
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

CGI.pm module before 3.63 for Perl does not properly escape newlines in (1) Set-Cookie or (2) P3P headers, which might allow remote attackers to inject arbitrary headers into responses from applications that use CGI.pm.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:andy_armstrong:cgi.pm:*:*:*:*:*:*:*:*
Версия до 3.62 (включая)

EPSS

Процентиль: 82%
0.0172
Низкий

5 Medium

CVSS2

Дефекты

CWE-16

Связанные уязвимости

ubuntu
почти 13 лет назад

CGI.pm module before 3.63 for Perl does not properly escape newlines in (1) Set-Cookie or (2) P3P headers, which might allow remote attackers to inject arbitrary headers into responses from applications that use CGI.pm.

redhat
почти 13 лет назад

CGI.pm module before 3.63 for Perl does not properly escape newlines in (1) Set-Cookie or (2) P3P headers, which might allow remote attackers to inject arbitrary headers into responses from applications that use CGI.pm.

debian
почти 13 лет назад

CGI.pm module before 3.63 for Perl does not properly escape newlines i ...

github
больше 3 лет назад

CGI.pm module before 3.63 for Perl does not properly escape newlines in (1) Set-Cookie or (2) P3P headers, which might allow remote attackers to inject arbitrary headers into responses from applications that use CGI.pm.

fstec
почти 13 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой информации

EPSS

Процентиль: 82%
0.0172
Низкий

5 Medium

CVSS2

Дефекты

CWE-16