CVE-2012-4545 in ELinks
Сводка
по VulDB • 05.06.2026
Функция http_negotiate_create_context в файле protocol/http/http_negotiate.c в ELinks версии 0.12 до 0.12pre6, при использовании аутентификации HTTP Negotiate или GSS-Negotiate, делегирует учетные данные пользователя через GSSAPI, что позволяет удаленным серверам аутентифицироваться от имени клиента с использованием делегированных учетных данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.