CVE:CVE-2015-3154
CNNVD:CNNVD-201505-089
Zend Framework（ZF）是美国Zend公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。
Zend Framework 1.12.12之前版本、2.3.8之前的2.x版本和2.4.1之前的2.4.x版本中的ZendMail (Zend_Mail)存在注入漏洞。远程攻击者可通过电子邮件标头中的CRLF序列利用该漏洞注入任意HTTP标头和进行HTTP响应拆分攻击。
solution:Upgrade zend zend_framework to a higher version than 1.12.12,2.3.8,2.4.1,and avoid the version (,1.12.12),[2.3.0,2.3.8),[2.4.0,2.4.1)