地图 / HTTP Response SplittingHTTP Response Splitting
HTTP Response Splitting · 注入与走私
注入与走私 / HTTP Response Splitting
20公开报告
—CWE 编号
0已标注发现方式
20关联报告
发现方式分布
暂无发现方式标注。
关联报告
HTTP Response Header Injection in shopify/pitchfork + Rack 3Shopify · 2025-03-27 · 低危 · $800 · 136 票HTTP Smuggling multiple issues in Squid 3.x & squid 4.xInternet Bug Bounty · 2021-08-26 · 高危 · 74 票Http request splittingNode.js · 2020-01-15 · 低危 · 45 票[m.airbnb.com] CRLF InjectionAirbnb · 2018-04-03 · 低危 · $2,500 · 37 票[newscdn.starbucks.com] CRLF Injection, XSSStarbucks · 2017-03-09 · 低危 · 23 票HTTP/2 and HTTP/3 Header Injection in curlcurl · 2025-12-30 · 未评级 · 20 票moderate: Apache HTTP Server: HTTP response splitting (CVE-2023-38709)Internet Bug Bounty · 2024-07-13 · 低危 · $2,600 · 19 票libcurl: HTTP/1.x bare LF byte in response header value enables cookie jar pollution and POST body/credential exfiltration via redirect — RC=0, curl 8curl · 2026-06-08 · 中危 · 18 票HTTP-Response-Splitting leads to information disclosure (email, firstname, lastname) at https://tz.mail.ruMail.ru · — · 未评级 · 13 票Digest Authentication Header Injectioncurl · 2026-01-14 · 低危 · 8 票RubyのCGIライブラリにHTTPレスポンス分割（HTTPヘッダインジェクション）があり、秘密情報が漏洩するRuby · 2022-11-24 · 中危 · 8 票Http Response Splitting on thumb.cloud.mail.ruMail.ru · — · 未评级 · 8 票URI ObfuscationBrave Software · 2016-10-15 · 低危 · 7 票CGI::Cookieクラスにおけるセキュリティ上好ましくない仕様および実装Ruby · 2022-11-24 · 低危 · 6 票CRLF инъекция на https://tz.mail.ruMail.ru · — · 未评级 · 6 票[qpt.mail.ru] CRLF Injection / Open RedirectMail.ru · — · 未评级 · 6 票HTTP Host Header Injection on app.goodhire.comInflection · 2017-11-01 · 低危 · 5 票Apache HTTP Server: mod_proxy_uwsgi HTTP response splitting (CVE-2023-27522)Internet Bug Bounty · 2023-03-23 · 低危 · 4 票[iOS] URI Obfuscation in iOS applicationBrave Software · 2016-10-17 · 低危 · 3 票invalid URL parsing with and '@'OWOX, Inc. · 2017-05-22 · 低危 · 2 票