CRLF significa carriage return e line feed, i caratteri di controllo usati per indicare la fine di una riga nei protocolli testuali. In HTTP, aiutano a separare le intestazioni e a definire la struttura del messaggio. Poiché server web, proxy e browser si basano su questi delimitatori, un CRLF inserito accidentalmente può cambiare il modo in cui una richiesta viene analizzata.
Nel campo della sicurezza, CRLF è importante perché gli aggressori possono inserire caratteri di nuova riga in un'intestazione o in un altro campo testuale. Se un componente interpreta l'input come fine riga mentre un altro lo interpreta in modo diverso, il risultato può essere injection di intestazioni, response splitting o request smuggling. Questa discrepanza nell'analisi può confondere i confini della richiesta, avvelenare code o cache e talvolta esporre traffico autenticato. I difensori riducono il rischio eliminando i caratteri di controllo, convalidando i dati delle intestazioni e testando i sistemi front-end e back-end per individuare eventuali disaccordi tra parser.