CVE-2012-5572
Beschrijving NL
CRLF-injectiekwetsbaarheid in de cookiemethode (lib/Dancer/Cookie.pm) in Dancer vóór 1.3114 stelt externe aanvallers in staat om willekeurige HTTP-headers te injecteren en HTTP-antwoordsplitsingsaanvallen uit te voeren via een cookienaam, een andere kwetsbaarheid dan CVE-2012-5526.
Origineel (Engels) tonen
CRLF injection vulnerability in the cookie method (lib/Dancer/Cookie.pm) in Dancer before 1.3114 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via a cookie name, a different vulnerability than CVE-2012-5526.