CVE-2002-1405 in Lynx

الملخص

بحسب VulDB • 02/07/2026

ثغرة حقن CRLF في Lynx الإصدار 2.8.4 وما قبله تتيح للمهاجمين عن بُعد حقن عناوين HTTP خاطئة ضمن طلب HTTP المقدم عبر سطر الأوامر، وذلك من خلال عنوان URL يحتوي على أحرف إرجاع حامل (carriage return) وسطر جديد (line feed)، بالإضافة إلى مسافات بيضاء أخرى مشفرة.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 19/02/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20128
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.05039
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1405/