CVE-2015-0881
Beschrijving NL
CRLF-injectiekwetsbaarheid in Squid vóór 3.1.1 stelt externe aanvallers in staat om willekeurige HTTP-headers te injecteren en HTTP-antwoordsplitsingsaanvallen uit te voeren via een vervaardigde header in een reactie.
Origineel (Engels) tonen
CRLF injection vulnerability in Squid before 3.1.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via a crafted header in a response.