Iniciar sesión
Deutsch English Español Polski
Alta

CodeIgniter HTTP Header Injection

  • Publicada: 17.05.2022
  • Actualizado: 11.10.2026 10:22

British Columbia Institute of Technology CodeIgniter 3.1.3 is vulnerable to HTTP Header Injection in the set_status_header() common function under Apache resulting in HTTP Header Injection flaws.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer codeigniter4/framework >= 3.1.3, < 3.1.4 3.1.4

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE)
CWE-20
Plataforma
Composer
Paquete
codeigniter4/framework
Publicada
17.05.2022
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-j9f9-8j39-4g97 - CC BY 4.0

Historial de vulnerabilidades: codeigniter4/framework

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (19) en el archivo
Entradas en total
19
Primera → última
01.2022 08.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Crítica 6
  • Alta 8
  • Media 4
  • Baja 1

Divulgaciones por año

Gravedad:
  1. CodeIgniter: Uploaded file extension validation bypass in `is_image` and `mime_in` rules
    Crítica · 9.8 CVE-2026-63223 < 4.7.4 4.7.4
  2. CodeIgniter: Path traversal in UploadedFile::move() when using client-provided filenames
    Alta · 7.5 CVE-2026-63222 < 4.7.4 4.7.4
  3. CodeIgniter: SQL injection in Query Builder deleteBatch() when used with where() conditions
    Crítica · 9.4 CVE-2026-63221 >= 4.3.0, < 4.7.4 4.7.4
  4. CodeIgniter4 has a validation bypass when uploading file extensions via `ext_in` rule
    Crítica · 9.8 CVE-2026-48062 < 4.7.3 4.7.3
  5. CodeIgniter4's ImageMagick Handler has Command Injection Vulnerability
    Crítica · 9.8 CVE-2025-54418 < 4.6.2 4.6.2
  6. CodeIgniter4 DoS Vulnerability
    Alta · 7.5 CVE-2024-29904 < 4.4.7 4.4.7
  7. CodeIgniter4 vulnerable to information disclosure when detailed error report is displayed in production environment
    Alta · 7.5 CVE-2023-46240 < 4.4.3 4.4.3
  8. Remote Code Execution Vulnerability in Validation Placeholders in CodeIgniter4
    Crítica · 9.8 CVE-2023-32692 < 4.3.5 4.3.5
  9. CodeIgniter4 Potential Session Handlers Vulnerability
    Alta · 8.6 CVE-2022-46170 < 4.2.11 4.2.11
  10. CodeIgniter4 allows spoofing of IP address when using proxy
    Alta · 7.0 CVE-2022-23556 < 4.2.11 4.2.11
  11. CodeIgniter Improper Privilege Management
    Alta · 8.8 CVE-2020-10793 <= 4.0.0 sin corrección
  12. CodeIgniter HTTP Header Injection esta entrada
    Alta · 7.5 CVE-2017-1000247 >= 3.1.3, < 3.1.4 3.1.4
  13. Remote CLI Command Execution Vulnerability in CodeIgniter4
    Crítica · 9.4 CVE-2022-24711 < 4.1.9 4.1.9
  14. Deserialization of Untrusted Data in Codeigniter4
    Alta · 7.7 CVE-2022-21647 < 4.1.6 4.1.6

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.