CVE-2012-3696 in iOS

Resumen

por VulDB • 2026-06-14

Vulnerabilidad de inyección CRLF en WebKit, presente en Apple Safari anterior a la versión 6.0, que permite a atacantes remotos inyectar encabezados HTTP arbitrarios y llevar a cabo ataques de división de solicitudes HTTP (HTTP request splitting) mediante un sitio web malicioso que aprovecha el manejo inadecuado de URI de WebSockets.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-06-19
• Divulgación: 2012-07-25
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00907
• KEV: no
• Actividades: muy bajo
• Sector: Police, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3696
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3696/