There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - redirect() in bottle.py in bottle 0.12.10 doesn't filter a "\r\n" sequence, which leads to a CRLF attack,
    as demonstrated by a redirect("233\r\nSet-Cookie: name=salt") call. (CVE-2016-9964)

已发现 Python 编程语言的 WSGI 框架 bottle 在处理重定向时未正确过滤“\r\n”序列。这使得攻击者可以执行 CRLF 攻击，例如 HTTP 标头注入。

發現 Python 程式設計語言的 WSGI 架構 bottle 在處理重新導向時，並未正確過濾「\r\n」序列。攻擊者可藉此執行 CRLF 攻擊，如 HTTP 標頭插入。

Python の WSGI-framework である Bottle が、リダイレクトを処理するときに '\r\n' シーケンスを適切にフィルタリングしないことが発見されました。これにより、攻撃者は HTTP ヘッダーインジェクションなどの CRLF 攻撃を実行できました。

0.12.13への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that bottle, a WSGI-framework for the Python programming language, did not properly filter '\r\n' sequences when handling redirections. This allowed an attacker to perform CRLF attacks such as HTTP header injection.

Update to 0.12.13

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416187	SCA: security update for bottle (GHSA-j6f7-hghw-g437)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
416187	SCA: security update for bottle (GHSA-j6f7-hghw-g437)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
95958	Debian DSA-3743-1：python-bottle - 安全更新	Nessus	Debian Local Security Checks	2016/12/21	2026/1/8	medium
95958	Debian DSA-3743-1：python-bottle - 安全性更新	Nessus	Debian Local Security Checks	2016/12/21	2026/1/8	medium
95958	Debian DSA-3743-1 : python-bottle - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/21	2026/1/8	medium
106282	Fedora 26：python-bottle（2018-909707fc68）	Nessus	Fedora Local Security Checks	2018/1/24	2025/10/31	medium
106277	Fedora 27：python-bottle（2018-6cb474b8ff）	Nessus	Fedora Local Security Checks	2018/1/24	2025/10/31	medium
95958	Debian DSA-3743-1 : python-bottle - security update	Nessus	Debian Local Security Checks	2016/12/21	2026/1/8	medium
106282	Fedora 26 : python-bottle (2018-909707fc68)	Nessus	Fedora Local Security Checks	2018/1/24	2025/10/31	medium
106277	Fedora 27 : python-bottle (2018-6cb474b8ff)	Nessus	Fedora Local Security Checks	2018/1/24	2025/10/31	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium

medium

medium

medium