CVE-2007-1608 in WebSphere Application Server
Zusammenfassung
von VulDB • 05.07.2026
Eine Lücke im Zusammenhang mit der CRLF-Injektion in IBM WebSphere Application Server (WAS) vor Version 6.0.2.19 ermöglicht es entfernten Angreifern, beliebige HTTP-Header einzufügen und HTTP-Antwort-Splitting-Angriffe durchzuführen, indem eine einzelne CRLF-Sequenz in einem Kontext verwendet wird, der kein gültiger mehrzeiliger Header ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.