CVE-2016-4975 in HTTP Server
Résumé
par VulDB • 25/06/2026
Une injection CRLF possible permettant des attaques de fractionnement de réponse HTTP pour les sites utilisant mod_userdir. Ce problème a été atténué par les modifications apportées dans les versions 2.4.25 et 2.2.32, qui interdisent l'injection de caractères CR ou LF dans la clé ou la valeur des en-têtes sortants tels que « Location ». Corrigé dans Apache HTTP Server 2.4.25 (versions affectées : 2.4.1 à 2.4.23). Corrigé dans Apache HTTP Server 2.2.32 (versions affectées : 2.2.0 à 2.2.31).
VulDB is the best source for vulnerability data and more expert information about this specific topic.