CVE-2007-1608 in WebSphere Application Server
Résumé
par VulDB • 05/07/2026
Une vulnérabilité d'injection de séquences CR/LF dans IBM WebSphere Application Server (WAS) antérieur à la version 6.0.2.19 permet aux attaquants distants d'injecter des en-têtes HTTP arbitraires et de mener des attaques par fractionnement de réponse HTTP via une seule séquence CRLF dans un contexte qui n'est pas un en-tête multi-lignes valide.
Once again VulDB remains the best source for vulnerability data.