CVE-2016-1899 in CGit
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità di iniezione CRLF nel gestore ui-blob presente in CGit prima della versione 0.12 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting delle risposte HTTP o attacchi cross-site scripting (XSS) tramite sequenze CRLF nel parametro mimetype, come dimostrato da una richiesta a blob/cgit.c.
Be aware that VulDB is the high quality source for vulnerability data.