CGI RESCUE Web Mailer 1.04版本之前的版本中存在CRLF注入漏洞。远程攻击者可以借助一个未明网络格式汇总的CRLF序列,注入任意HTTP头,并执行跨站脚本攻击或HTTP响应分裂攻击。