CVE-2016-0359 in WebSphere Application Server

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di iniezione CRLF in IBM WebSphere Application Server (WAS) 7.0 precedente alla versione 7.0.0.43, 8.0 prima della 8.0.0.13, 8.5 Full prima dell'8.5.5.10 e 8.5 Liberty prima del Fix Pack 16.0.0.2 di Liberty consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite un URL appositamente creato (crafted).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/12/2015
• Divulgazione: 03/07/2016
• Moderazione: accettato
• Voce: VDB-88333
• CPE: pronto
• CWE: CWE-93 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01465
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0359
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0359/