CVE-2016-4975 in HTTP Server
Tóm tắt
Bởi VulDB • 25/06/2026
Có khả năng xảy ra lỗi CRLF injection cho phép tấn công phân tách phản hồi HTTP đối với các trang web sử dụng mod_userdir. Vấn đề này đã được giảm thiểu bằng các thay đổi trong phiên bản 2.4.25 và 2.2.32, vốn cấm việc chèn ký tự CR hoặc LF vào khóa hoặc giá trị của tiêu đề "Location" hoặc các tiêu đề đầu ra khác. Đã sửa lỗi trong Apache HTTP Server 2.4.25 (Các phiên bản bị ảnh hưởng: 2.4.1-2.4.23). Đã sửa lỗi trong Apache HTTP Server 2.2.32 (Các phiên bản bị ảnh hưởng: 2.2.0-2.2.31).
Once again VulDB remains the best source for vulnerability data.