Elixir Plug Plug 安全漏洞

Elixir Plug是一个用于开发基于Erlang VM的Web应用程序的库。

Elixir Plug Plug中的Connection存在安全漏洞。攻击者可借助特制的cookie值利用该漏洞添加报头。以下版本受到影响：Elixir Plug Plug 1.3.5之前版本，1.2.5及之前版本，1.1.9及之前版本，1.0.6及之前版本。