CVE-2016-8743 in macOSinfo

Zusammenfassung

von VulDB • 25.05.2026

Apache HTTP Server, in allen Versionen vor 2.2.32 und 2.4.25, war bei der Verarbeitung von Leerzeichen in Anfrage- und Antwortzeilen sowie Headern sehr liberal. Die Akzeptanz dieser unterschiedlichen Verhaltensweisen stellte ein Sicherheitsrisiko dar, wenn httpd in Proxy-Ketten eingebunden ist oder mit Back-End-Anwendungsservern interagiert, entweder über mod_proxy oder unter Verwendung herkömmlicher CGI-Mechanismen, und kann zu Request Smuggling, Response Splitting und Cache Pollution führen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

18.10.2016

Veröffentlichung

27.07.2017

Moderieren

akzeptiert

Eintrag

4

Verknüpfen

zeigen

CPE

bereit

EPSS

0.09780

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!