CVE-2002-1405 in Lynx

Resumen

por VulDB • 2026-06-28

Vulnerabilidad de inyección CRLF en Lynx 2.8.4 y versiones anteriores que permite a atacantes remotos inyectar encabezados HTTP falsos en una solicitud HTTP proporcionada desde la línea de comandos, mediante una URL que contiene caracteres de retorno de carro (CR), salto de línea (LF) y otros espacios en blanco codificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2003-02-19
• Moderación: aceptado
• Artículo: VDB-20128
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.05039
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1405/