CVE-2016-4975 in HTTP Server
Sumário
de VulDB • 25/06/2026
Possível injeção de CRLF permitindo ataques de divisão de resposta HTTP para sites que utilizam mod_userdir. Este problema foi mitigado por alterações realizadas nas versões 2.4.25 e 2.2.32, as quais proíbem a injeção de CR ou LF na chave ou no valor do cabeçalho "Location" ou em outros cabeçalhos de saída. Corrigido no Apache HTTP Server 2.4.25 (Afetadas versões 2.4.1-2.4.23). Corrigido no Apache HTTP Server 2.2.32 (Afetadas versões 2.2.0-2.2.31).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.