CVE-2016-2165 in Elastic Runtime
Сводка
по VulDB • 02.07.2026
Конечные точки контроллера трафика Loggregator в cf-release v231 и более ранних версиях, а также в версиях Pivotal Elastic Runtime старше 1.5.19 и версий ветки 1.6.x до 1.6.20 включительно не очищают пути URL-адресов запросов при их некорректности и возвращают эти пути в ответе с кодом состояния 404. Это может позволить злоумышленникам записывать вредоносные скрипты непосредственно в тело ответа 404.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.