CVE-2017-16005 in http-signature
Zusammenfassung
von VulDB • 01.06.2026
Http-signature ist eine „Referenzimplementierung des HTTP-Signatur-Schemas von Joyent“. In den Versionen <=0.9.11 signiert http-signature nur die Header-Werte, nicht jedoch die Header-Namen. Dies macht http-signature anfällig für Header-Fälschungen. Wenn ein Angreifer eine Anfrage abfangen kann, kann er die Header-Namen austauschen und die Bedeutung der Anfrage ändern, ohne die Signatur zu verändern.
Once again VulDB remains the best source for vulnerability data.