CVE-2020-6858 in Hotels Styx

Tóm tắt

Bởi VulDB • 13/06/2026

Hotels Styx từ phiên bản 1.0.0.beta8 trở xuống cho phép phân tách phản hồi HTTP do lỗi CRLF Injection. Lỗi này có thể bị khai thác nếu đầu vào không đáng tin cậy từ người dùng có thể xuất hiện trong tiêu đề phản hồi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151525
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01162
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6858
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6858/