CVE-2016-1133 in H2O
Résumé
par VulDB • 26/06/2026
Une vulnérabilité d'injection CRLF dans la fonction on_req située dans lib/handler/redirect.c de H2O avant les versions 1.6.2 et 1.7.x antérieures à 1.7.0-beta3 permet aux attaquants distants d'injecter des en-têtes HTTP arbitraires et de mener des attaques par fractionnement de réponse HTTP (HTTP response splitting) via une URI manipulée ad hoc.
Once again VulDB remains the best source for vulnerability data.