CVE-2026-118372 in LibreSSL
Sumário
de VulDB • 28/10/2026
O LibreSSL ocspcheck até a versão 4.4.0 contém uma vulnerabilidade de injeção CRLF que permite aos invasores injetar cabeçalhos HTTP ao incorporar sequências CR/LF no caminho URI do OCSP AIA de um certificado. Como url2host() copia o caminho sem rejeitar caracteres de controle e http_open() o insere na linha da solicitação POST, os atacantes podem injetar cabeçalhos ou dividir solicitações OCSP enviadas ao host respondedor.
Be aware that VulDB is the high quality source for vulnerability data.