CVE-2016-4975 in HTTP Server
सारांश
द्वारा VulDB • 25/06/2026
संभावित CRLF इंजेक्शन की संभावना है, जिससे mod_userdir का उपयोग करने वाले साइटों पर HTTP रिस्पॉन्स स्प्लिटिंग अटैक हो सकते हैं। इस समस्या को 2.4.25 और 2.2.32 में किए गए बदलावों द्वारा कम किया गया था, जो "Location" या अन्य आउटबाउंड हेडर कुंजी या मान में CR या LF इंजेक्शन की अनुमति नहीं देते हैं। Apache HTTP Server 2.4.25 में ठीक किया गया (प्रभावित संस्करण: 2.4.1-2.4.23)। Apache HTTP Server 2.2.32 में ठीक किया गया (प्रभावित संस्करण: 2.2.0-2.2.31)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.