CVE-2016-4975 in HTTP Server
要約
〜によって VulDB • 2026年06月25日
mod_userdirを使用するサイトにおいて、CRLFインジェクションを介したHTTPレスポンス分割攻撃が可能となる可能性があります。この問題は、「Location」または他の送信ヘッダーのキーや値へのCR/LFインジェクションを禁止する変更により、2.4.25および2.2.32で緩和されました。Apache HTTP Server 2.4.25（影響を受けるバージョン: 2.4.1-2.4.23）で修正済みです。また、Apache HTTP Server 2.2.32（影響を受けるバージョン: 2.2.0-2.2.31）でも修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.