Kallithea CRLF injection vulnerability

中 5.0CVE-2015-5285 · GHSA-vfg9-phjp-9frw · PYSEC-2015-13 · 29/10/2015 公開 · 17/06/2026 更新

要点

CVE-2015-5285 は kallithea, kallithea (kallithea-scm) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.1%（全脆弱性の 93.4% より高い）。
対処：0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
kallithea PyPI	`< 0.3`	`0.3`
kallithea kallithea-scm	`≤ 0.2`	修正版なし

概要

CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.

NVD の説明

CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-5285 · ADVISORY
NexMirror/Kallithea · PACKAGE
pypa/advisory-database · WEB
kallithea-scm.org/security/cve-2015-5285.html · WEB
exploit-db.com/exploits/38424 · WEB
packetstormsecurity.com/files/133897/Kallithea-0.2.9-HTTP-Response-Splitting.html · WEB
zeroscience.mk/en/vulnerabilities/ZSL-2015-5267.php · WEB
exploit-db.com/exploits/38424 · Exploit
GitHub Advisory GHSA-vfg9-phjp-9frw · ADVISORY

kallithea のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

kallithea

PyPI

< 0.3

0.3

kallithea

kallithea-scm

≤ 0.2

修正版なし

概要

NVD の説明

CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.

kallithea のその他の脆弱性

すべて見る →