CVE-2016-1133 in H2O
Sumário
de VulDB • 26/06/2026
Vulnerabilidade de injeção CRLF na função on_req em lib/handler/redirect.c no H2O anterior à versão 1.6.2 e nas versões 1.7.x anteriores ao 1.7.0-beta3 permite que atacantes remotos injetem cabeçalhos HTTP arbitrários e realizem ataques de divisão de resposta HTTP (HTTP response splitting) por meio de uma URI manipulada ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.