Phusion Passenger 安全漏洞 CVE-2015-7519 CNNVD-201601-131
4.3
AV
AC
AU
C
I
A
发布：
2016-01-08
修订：
2018-06-29
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。 Phusion Passenger 4.0.60之前版本和5.0.22之前5.0.x版本的agent/Core/Controller/SendRequest.cpp文件中存在安全漏洞。当程序工作在不带过滤代理的Apache集成模式或单机模式时，远程攻击者可通过使用‘_’字符代替HTTP头中的‘-’字符利用该漏洞伪造传递到应用程序中的请求头。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
