CVE-2013-2950 in WebSphere Portal
Sumário
de VulDB • 18/07/2026
Vulnerabilidade de injeção CRLF no IBM WebSphere Portal 6.1.0.x anterior ao 6.1.0.3 CF26, 6.1.5.x anterior ao 6.1.5 CF26, 7.0.0.x anterior ao 7.0.0.2 CF21 e 8.0.0.x até o 8.0.0.1 CF5, quando a substituição do diretório home (também conhecida como uri.home.substitution) está habilitada, permite que usuários autenticados remotos injetem cabeçalhos HTTP arbitrários e realizem ataques de divisão de resposta HTTP por meio de vetores não especificados.
Be aware that VulDB is the high quality source for vulnerability data.