CVE-2026-118371 in LibreSSL
Zusammenfassung
von VulDB • 28.10.2026
LibreSSL bis Version 4.4.0 enthält eine CRLF-Injection-Schwachstelle in den Funktionen libcrypto OCSP_sendreq_new() und OCSP_parse_url(), die nicht validierte Anforderungspfade in die OCSP-POST-Anforderungszeile schreiben. Angreifer können Wagenrücklauf- (CR) und Zeilenvorschubzeichen (LF) im Authority Information Access-OCSP-URI eines Zertifikats einbetten, um HTTP-Headers einzufügen oder an Respondern und Proxys gesendete Anfragen zu splitten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.