Elixir Plug是一个用于开发基于Erlang VM的Web应用程序的库。 Elixir Plug Plug中的Connection存在安全漏洞。攻击者可借助特制的cookie值利用该漏洞添加报头。以下版本受到影响:Elixir Plug Plug 1.3.5之前版本,1.2.5及之前版本,1.1.9及之前版本,1.0.6及之前版本。
Elixir Plug是一个用于开发基于Erlang VM的Web应用程序的库。 Elixir Plug Plug中的Connection存在安全漏洞。攻击者可借助特制的cookie值利用该漏洞添加报头。以下版本受到影响:Elixir Plug Plug 1.3.5之前版本,1.2.5及之前版本,1.1.9及之前版本,1.0.6及之前版本。