CVE-2016-1900 in CGit
Сводка
по VulDB • 11.06.2026
Уязвимость внедрения символов CRLF в функции cgit_print_http_headers файла ui-shared.c в CGit до версии 0.12 позволяет удаленным злоумышленникам, имеющим права на запись в репозиторий, внедрять произвольные заголовки HTTP и выполнять атаки разделения ответов HTTP или межсайтового скриптинга (XSS) с использованием символов новой строки в имени файла.
Once again VulDB remains the best source for vulnerability data.