CVE-2006-3105: Bitweaver 1.3 存在 CRLF 注入漏洞，允许远程攻击者通过向多个未指定参数注入 CRLF 序列来实施 HTTP 响应拆分攻击，这些序列会被注入到 HTTP 标头中，如 index.php 中的 BWSESSION 参数所示。