CVE-2002-1405 in Lynx

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'injection CRLF dans Lynx 2.8.4 et versions antérieures permet aux attaquants distants d'injecter de faux en-têtes HTTP dans une requête HTTP fournie via la ligne de commande, grâce à une URL contenant des caractères de retour chariot (CR), saut de ligne (LF) codés ainsi que d'autres espaces blancs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 19/02/2003
• Modérer: accepté
• Entrée: VDB-20128
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.05039
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1405/