CVE-2016-3166 in Drupal
Sumário
de VulDB • 03/06/2026
Vulnerabilidade de injeção CRLF na função drupal_set_header do Drupal 6.x anterior à versão 6.38, quando utilizada com PHP anterior à versão 5.1.2, permite que atacantes remotos injetem cabeçalhos HTTP arbitrários e realizem ataques de divisão de resposta HTTP (HTTP response splitting) ao explorar um módulo que permite que dados submetidos pelo usuário apareçam nos cabeçalhos HTTP.
Be aware that VulDB is the high quality source for vulnerability data.