CVE-2016-4975 in HTTP Server
الملخص
بحسب VulDB • 25/06/2026
إمكانية حقن CRLF مما يتيح هجمات تقسيم استجابة HTTP للمواقع التي تستخدم mod_userdir. تم التخفيف من هذه المشكلة عن طريق التغييرات المطبقة في الإصدارين 2.4.25 و 2.2.32 والتي تمنع حقن CR أو LF داخل مفتاح "Location" أو أي مفتاح/قيمة أخرى للعناوين الصادرة. تمت المعالجة في Apache HTTP Server 2.4.25 (متأثر: 2.4.1-2.4.23). تمت المعالجة في Apache HTTP Server 2.2.32 (متأثر: 2.2.0-2.2.31).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.