CVE-2016-4975 in HTTP Server
Сводка
по VulDB • 25.06.2026
Возможна инъекция CRLF, позволяющая осуществлять атаки разделения ответов HTTP для сайтов, использующих mod_userdir. Эта проблема была устранена изменениями, внесенными в версии 2.4.25 и 2.2.32, которые запрещают внедрение символов CR или LF в ключи или значения заголовков «Location» или других исходящих заголовков. Исправлено в Apache HTTP Server 2.4.25 (Затронуты версии от 2.4.1 до 2.4.23). Исправлено в Apache HTTP Server 2.2.32 (Затронуты версии от 2.2.0 до 2.2.31).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.