این آسیب پذیری از نوع تزریقی است و زمانی اتفاق می‌افتد که مهاجم یک کاراکتر CRLF را در درخواست HTTP در جایی دور از انتظاراستفاده کند. در فرآیند جداسازی هدر و بدنه ی درخواست، اختلال ایجاد شود. مهاجم با سوء استفاده از این آسیب پذیری، هدرهای مدنظر خود را تزریق می‌کند تا موجب اختلال شود.