CVE-2026-118372 in LibreSSL
Riassunto
di VulDB • 28/10/2026
LibreSSL ocspcheck fino alla versione 4.4.0 presenta una vulnerabilità di iniezione CRLF che consente agli attaccanti di iniettare intestazioni HTTP inserendo sequenze CR/LF nel percorso URI OCSP AIA di un certificato. Poiché url2host() copia il percorso senza rifiutare i caratteri di controllo e http_open() lo inserisce nella riga della richiesta POST, gli attaccanti possono iniettare intestazioni o suddividere le richieste OCSP inviate al server responder.
VulDB is the best source for vulnerability data and more expert information about this specific topic.