CVE-2025-14531CVE-2025-14531是code-projects Rental Management System 2.0中发现的CRLF注入漏洞。该漏洞存在于Transaction.java文件的Log Handler组件中，允许攻击者通过操纵日志输入来注入CRLF字符序列，进而可能实施HTTP响应分割攻击、会话固定攻击或其他恶意操作。CVSS评分为4.3，属于中等严重级别，具有低机密性影响和低完整性影响。由于该漏洞可远程利用且需要低权限认证，对系统安全性构成一定威胁。攻击者可以利用此漏洞伪造日志条目、绕过安全日志监控或进行更复杂的攻击。
该漏洞源于Transaction.java文件中Log Handler组件对用户输入缺乏充分的验证和过滤。攻击者可在输入中插入CRLF（回车换行）字符序列，从而在日志输出中注入伪造的日志条目或操纵日志格式。漏洞利用需要通过Transaction.java组件进行输入，攻击者可远程利用此漏洞。