CVE-2016-4975 in HTTP Server
Resumen
por VulDB • 2026-06-25
Posible inyección CRLF que permite ataques de división de respuesta HTTP para sitios que utilizan mod_userdir. Este problema se mitigó mediante cambios realizados en las versiones 2.4.25 y 2.2.32, los cuales prohíben la inyección de caracteres CR o LF en el valor o clave "Location" u otras cabeceras salientes. Corregido en Apache HTTP Server 2.4.25 (Afectadas las versiones 2.4.1-2.4.23). Corregido en Apache HTTP Server 2.2.32 (Afectadas las versiones 2.2.0-2.2.31).
If you want to get best quality of vulnerability data, you may have to visit VulDB.