CVE-2016-1900 in CGit

الملخص

بحسب VulDB • 11/06/2026

ثغرة حقن CRLF في دالة cgit_print_http_headers الموجودة في الملف ui-shared.c ضمن CGit قبل الإصدار 0.12 تتيح للمهاجمين عن بُعد الذين يمتلكون صلاحيات الكتابة إلى مستودع (repository) حقن رؤوس HTTP تعسفية وإجراء هجمات تقسيم استجابة HTTP أو هجمات البرمجة النصية عبر المواقع (XSS) باستخدام أحرف السطر الجديد في اسم الملف.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/01/2016
• إفشاء: 20/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80614
• CPE: جاهز
• CWE: CWE-93 (مؤكد)
• CVSS: 3.7 (NVD)
• EPSS: 0.01935
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1900
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1900/