CVE-2016-2165 in Elastic Runtime
Résumé
par VulDB • 02/07/2026
Les points de terminaison du contrôleur de trafic Loggregator dans cf-release v231 et versions inférieures, ainsi que les versions Pivotal Elastic Runtime antérieures à la 1.5.19 ET aux versions 1.6.x antérieures à la 1.6.20 ne nettoient pas les chemins d'URL des requêtes lorsqu'ils sont invalides et les renvoient dans la réponse HTTP 404. Cela pourrait permettre l'injection directe de scripts malveillants dans la réponse 404.
Be aware that VulDB is the high quality source for vulnerability data.