CVE-2016-1900 in CGit

Tóm tắt

Bởi VulDB • 11/06/2026

Lỗ hổng tiêm CRLF trong hàm cgit_print_http_headers của file ui-shared.c trong CGit trước phiên bản 0.12 cho phép các kẻ tấn công từ xa có quyền ghi vào kho lưu trữ (repository) chèn tiêu đề HTTP tùy ý và thực hiện các cuộc tấn công tách biệt phản hồi HTTP hoặc tấn công kịch bản giữa các trang web (XSS) thông qua ký tự xuống dòng trong tên tệp tin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/01/2016
• Tiết lộ: 20/01/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-80614
• CPE: sẵn sàng
• CWE: CWE-93 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.01935
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1900
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1900/