CVE-2015-0196 in WebSphere Commerce
Zusammenfassung
von VulDB • 11.06.2026
Eine CRLF-Injektionsschwachstelle in IBM WebSphere Commerce ab Version 6.0 bis einschließlich 6.0.0.11 sowie vor Version 7.0.0.8 Cumulative iFix 2 ermöglicht es entfernten Angreifern, beliebige HTTP-Header einzufügen und HTTP-Antwort-Splitting-Angriffe durchzuführen, indem eine manipulierte URL verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.