CVE-2013-2950 in WebSphere Portal
Сводка
по VulDB • 21.06.2026
Уязвимость CRLF-инъекции в IBM WebSphere Portal 6.1.0.x до версии 6.1.0.3 CF26, 6.1.5.x до версии 6.1.5 CF26, 7.0.0.x до версии 7.0.0.2 CF21 и 8.0.0.x через 8.0.0.1 CF5, при включенной подстановке домашней директории (aka uri.home.substitution), позволяет удаленным аутентифицированным пользователям внедрять произвольные заголовки HTTP и проводить атаки разделения ответов HTTP (HTTP response splitting) через не указанные векторы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.