CVE-2019-19389

2019-12-2621:15:11

Google

osv.dev

6.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

48.1%

JSON

JetBrains Ktor framework before version 1.2.6 was vulnerable to HTTP Response Splitting.

CPENameOperatorVersion
ktoreq1.0.0-alpha-2
ktoreqktor-0.4.0
ktoreq0.9.3-alpha-1
ktoreq1.0.0-beta-1
ktoreq0.9.2-alpha-4
ktoreqktor-0.2.2
ktoreq1.2.3
ktoreq1.2.0-alpha-2
ktoreqbuild-0.4.1-alpha-16
ktoreq1.0.0-beta-2

Name	Operator	Version
ktor	eq	1.0.0-alpha-2
ktor	eq	ktor-0.4.0
ktor	eq	0.9.3-alpha-1
ktor	eq	1.0.0-beta-1
ktor	eq	0.9.2-alpha-4
ktor	eq	ktor-0.2.2
ktor	eq	1.2.3
ktor	eq	1.2.0-alpha-2
ktor	eq	build-0.4.1-alpha-16
ktor	eq	1.0.0-beta-2