BlackSheepは、Pythonでイベントベースのウェブアプリケーションを構築するための非同期ウェブフレームワークです。2.4.6以前のバージョンには、BlackSheepのHTTPクライアント実装にCRLFインジェクションの脆弱性が存在していました。ヘッダーの検証が欠如していたため、攻撃者はHTTPリクエストを改ざん（例：新しいヘッダーの挿入）したり、新しいHTTPリクエストを作成したりすることが可能でした。悪用するには、開発者がサニタイズされていないユーザー入力を直接ヘッダーに渡す必要があります。サーバー部分には影響がなく、BlackSheepはレスポンスヘッダーの処理を基盤となるASGIサーバーに委任しています。この脆弱性は2.4.6で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。