CVE:CVE-2009-1591
CNNVD:CNNVD-200905-106
CGI RESCUE Web Mailer 1.04版本之前的版本中存在CRLF注入漏洞。远程攻击者可以借助一个未明网络格式汇总的CRLF序列，注入任意HTTP头，并执行跨站脚本攻击或HTTP响应分裂攻击。
solution:Upgrade cgi_rescue cgi_web_mailer to a higher version than 1.03,and avoid the version (,1.03]