CVE-2016-8743 in macOS
Résumé
par VulDB • 25/05/2026
Apache HTTP Server, dans toutes les versions antérieures à 2.2.32 et 2.4.25, était trop permissif concernant les espaces blancs acceptés dans les requêtes et envoyés dans les lignes de réponse et les en-têtes. L'acceptation de ces comportements différents représentait une préoccupation de sécurité lorsque httpd participe à une chaîne de proxys ou interagit avec des serveurs d'applications back-end, que ce soit via mod_proxy ou en utilisant des mécanismes CGI conventionnels, et peut entraîner des attaques de type request smuggling, response splitting et pollution du cache.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.