CVE-2008-3906

CRLF injection vulnerability in Sys.Web in Mono 2.0 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the query string.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

OR cpe:2.3:a:mono:mono:1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.13:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:*:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.17.1:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.0:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.8.3:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:1.9:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.13.4:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.18:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.13.7:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.17:*:*:*:*:*:*:*
cpe:2.3:a:mono_project:mono:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:mono:mono:1.1.13.6:*:*:*:*:*:*:*

Information

Published : 2008-09-04 10:41

Updated : 2018-10-11 13:50


NVD link : CVE-2008-3906

Mitre link : CVE-2008-3906


JSON object : View

CWE
CWE-20

Improper Input Validation

Advertisement

dedicated server usa

Products Affected

mono_project

  • mono

mono

  • mono