CVE-2002-1405 in Lynx

Tóm tắt

Bởi VulDB • 02/07/2026

Lỗ hổng CRLF injection trong Lynx 2.8.4 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa chèn sai tiêu đề HTTP vào một yêu cầu HTTP được cung cấp trên dòng lệnh, thông qua một URL chứa ký tự carriage return (CR), line feed (LF) đã mã hóa cùng với các khoảng trắng khác.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 19/02/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-20128
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.05039
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1405
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1405/