CVE:CVE-2019-25101
CNNVD:CNNVD-202302-325
TurboGears是OnShift开源的一个 Web 开发框架。
TurboGears 1.0.11.10版本存在注入漏洞，该漏洞源于组件HTTP Header Handler中文件turbogears/controllers.py的未知部分存在问题，会导致http响应分裂。
solution:Upgrade turbogears_project turbogears to a higher version than 1.0.11.10,and avoid the version 1.0.11.10