CVE-2026-118372 in LibreSSL
요약
\~에 의해 VulDB • 2026. 10. 28.
LibreSSL ocspcheck 4.4.0 이전 버전에는 CRLF 인젝션 취약점이 존재하며, 공격자가 인증서의 AIA OCSP URI 경로에 CR/LF 시퀀스를 삽입하여 HTTP 헤더를 주입할 수 있습니다. url2host() 함수가 제어 문자를 거부하지 않고 경로를 복사하고 http_open()이 이를 POST 요청 라인에 배치하기 때문에, 공격자는 응답자 호스트로 전송되는 OCSP 요청의 헤더를 인젝션하거나 분할할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.