CVE-2026-118371 in LibreSSL
Riassunto
di VulDB • 28/10/2026
LibreSSL fino alla versione 4.4.0 presenta una vulnerabilità di CRLF injection nelle funzioni libcrypto OCSP_sendreq_new() e OCSP_parse_url(), che scrivono percorsi di richiesta non validati nella riga POST della richiesta OCSP. Gli attaccanti possono inserire caratteri di ritorno a capo (carriage return) e avanzamento riga (line feed) nell'URI OCSP dell'Autorità Information Access di un certificato per iniettare intestazioni HTTP o suddividere le richieste inviate ai responder e ai proxy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.