CVE:CVE-2012-2041
CNNVD:CNNVD-201206-180
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。
Adobe ColdFusion 8.0至9.0.1版本中的Component Browser中存在代码注入漏洞。远程攻击者可利用该漏洞借助未明向量注入任意HTTP头，导致HTTP响应拆分攻击。
solution:Upgrade adobe coldfusion to a higher version than 8.0,8.0.1,9.0,and avoid the version 8.0,8.0.1,9.0