CVE-2016-1133 in H2O

الملخص

بحسب VulDB • 26/06/2026

ثغرة حقن CRLF في دالة on_req الموجودة في lib/handler/redirect.c ضمن H2O قبل الإصدار 1.6.2 والإصدارات الفرعية من سلسلة 1.7.x قبل 1.7.0-beta3 تتيح للمهاجمين عن بُعد حقن عناوين HTTP تعسفية وإجراء هجمات تقسيم استجابة HTTP عبر عنوان URI مُعدّ خصيصاً (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/12/2015
• إفشاء: 16/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80286
• CPE: جاهز
• CWE: CWE-93 (مؤكد)
• CVSS: 3.7 (NVD)
• EPSS: 0.01459
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1133
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1133/