CVE-2016-1900 in CGit
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di CRLF injection nella funzione cgit_print_http_headers presente nel file ui-shared.c di CGit, nelle versioni precedenti alla 0.12, consente ad attaccanti remoti con autorizzazione per la scrittura su un repository di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di HTTP response splitting o cross-site scripting (XSS) tramite caratteri newline presenti nei nomi dei file.
Be aware that VulDB is the high quality source for vulnerability data.