Elixir Spina Spina versione Tutto contiene una vulnerabilità di iniezione di intestazione in connessione che può provocare Dato un valore del cookie, intestazioni possono essere aggiunti. Questo attacco sembra essere sfruttabili tramite Crafting un valore da inviare come un cookie. Questa vulnerabilità sembra essere stato risolto in> = 1.3.5 o ~> 1.2.5 o ~> 1.1.9 o ~> 1.0.6.
https://github.com/dependabot/elixir-security-advisories/blob/master/packages/plug/2017-04-17.yml
https://github.com/elixir-plug/plug/commit/8857f8ab4acf9b9c22e80480dae2636692f5f573
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000883
