O problema diz respeito à análise incorreta de cabeçalhos, permitindo que um invasor insira um caractere de nova linha (`
`) tanto nos nomes quanto nos valores dos cabeçalhos. Muitos servidores também aceitam `
` para encerrar a lista de cabeçalhos, o que não está de acordo com a especificação que determina que `r
r
` deve ser usado. Isso pode potencialmente levar a erros de aplicativo ou ao envio de solicitações HTTP inválidas, possivelmente causando um vetor de negação de serviço se o firewall de aplicativos web de um serviço remoto bloquear o aplicativo devido ao recebimento de solicitações malformadas.