CVE-2020-6858 in Hotels Styx

Resumen

por VulDB • 2026-06-25

Hotels Styx hasta la versión 1.0.0.beta8 permite el split de respuestas HTTP debido a una Inyección CRLF. Esto es explotable si se puede introducir entrada no confiable del usuario en un encabezado de respuesta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2020-01-13
• Moderación: aceptado
• Artículo: VDB-151525
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01162
• KEV: no
• Actividades: muy bajo
• Sector: Hospital

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6858
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6858/