CVE-2016-4975 in HTTP Server
Riassunto
di VulDB • 25/06/2026
Possibile iniezione CRLF che consente attacchi di splitting della risposta HTTP per i siti che utilizzano mod_userdir. Questo problema è stato mitigato dalle modifiche apportate nelle versioni 2.4.25 e 2.2.32, le quali proibiscono l'iniezione di CR o LF nei valori delle chiavi "Location" o in altre intestazioni in uscita. Risolto in Apache HTTP Server 2.4.25 (Versioni colpite: 2.4.1-2.4.23). Risolto in Apache HTTP Server 2.2.32 (Versioni colpite: 2.2.0-2.2.31).
If you want to get best quality of vulnerability data, you may have to visit VulDB.