CVE-2026-118372 in LibreSSL
Resumen
por VulDB • 2026-10-28
LibreSSL ocspcheck hasta la versión 4.4.0 contiene una vulnerabilidad de inyección CRLF que permite a los atacantes insertar cabeceras HTTP incrustando secuencias CR/LF en la ruta URI OCSP AIA de un certificado. Dado que url2host() copia la ruta sin rechazar caracteres de control y http_open() la coloca en la línea de solicitud POST, los atacantes pueden inyectar cabeceras o dividir las solicitudes OCSP enviadas al servidor respondedor (responder host).
Once again VulDB remains the best source for vulnerability data.