Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2026-0865

Опубликовано: 20 янв. 2026
Источник: ubuntu
Приоритет: medium
EPSS Низкий

Описание

User-controlled header names and values containing newlines can allow injecting HTTP headers.

РелизСтатусПримечание
devel

DNE

esm-apps/focal

released

2.7.18-1~20.04.7+esm9
esm-apps/jammy

released

2.7.18-13ubuntu1.5+esm8
esm-infra-legacy/trusty

released

2.7.6-8ubuntu0.6+esm29
esm-infra-legacy/xenial

released

2.7.12-1ubuntu0~16.04.18+esm19
esm-infra/bionic

released

2.7.17-1~18.04ubuntu1.13+esm14
esm-infra/xenial

released

2.7.12-1ubuntu0~16.04.18+esm19
jammy

needed

noble

DNE

questing

DNE

Показывать по

РелизСтатусПримечание
devel

DNE

jammy

released

3.10.12-1~22.04.14
noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

esm-apps/jammy

released

3.11.0~rc1-1~22.04.1~esm8
jammy

needed

noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

jammy

DNE

noble

released

3.12.3-1ubuntu0.11
questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

jammy

DNE

noble

DNE

questing

released

3.13.7-1ubuntu0.3
resolute

DNE

upstream

released

3.13.12-1

Показывать по

РелизСтатусПримечание
devel

not-affected

3.14.3-1
jammy

DNE

noble

DNE

questing

released

3.14.0-1ubuntu0.2
resolute

not-affected

3.14.3-1
upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

esm-infra-legacy/trusty

released

3.4.3-1ubuntu1~14.04.7+esm19
jammy

DNE

noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

esm-infra-legacy/trusty

released

3.5.2-2ubuntu0~16.04.4~14.04.1+esm9
esm-infra-legacy/xenial

released

3.5.2-2ubuntu0~16.04.13+esm21
esm-infra/xenial

released

3.5.2-2ubuntu0~16.04.13+esm21
jammy

DNE

noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

esm-infra/bionic

released

3.6.9-1~18.04ubuntu1.13+esm8
jammy

DNE

noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

esm-apps/bionic

released

3.7.5-2ubuntu1~18.04.2+esm9
jammy

DNE

noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

esm-apps/bionic

released

3.8.0-3ubuntu1~18.04.2+esm9
esm-infra/focal

released

3.8.10-0ubuntu1~20.04.18+esm5
jammy

DNE

noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

DNE

esm-apps/focal

released

3.9.5-3ubuntu0~20.04.1+esm9
jammy

DNE

noble

DNE

questing

DNE

resolute

DNE

upstream

needs-triage

Показывать по

EPSS

Процентиль: 38%
0.00463
Низкий

Связанные уязвимости

CVSS3: 4.5
redhat
7 месяцев назад

User-controlled header names and values containing newlines can allow injecting HTTP headers.

nvd
7 месяцев назад

User-controlled header names and values containing newlines can allow injecting HTTP headers.

debian
7 месяцев назад

User-controlled header names and values containing newlines can allow ...

github
7 месяцев назад

User-controlled header names and values containing newlines can allow injecting HTTP headers.

oracle-oval
около 1 месяца назад

ELSA-2026-18958: python3.12 security update (MODERATE)

EPSS

Процентиль: 38%
0.00463
Низкий
Уязвимость CVE-2026-0865