CVE-2016-3166
Beschrijving NL
CRLF-injectiekwetsbaarheid in de drupal_set_header-functie in Drupal 6.x vóór 6.38, bij gebruik met PHP vóór 5.1.2, stelt externe aanvallers in staat om willekeurige HTTP-headers te injecteren en HTTP-responssplitsingsaanvallen uit te voeren door gebruik te maken van een module waarmee door gebruikers ingediende gegevens in HTTP-headers kunnen verschijnen.
Origineel (Engels) tonen
CRLF injection vulnerability in the drupal_set_header function in Drupal 6.x before 6.38, when used with PHP before 5.1.2, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks by leveraging a module that allows user-submitted data to appear in HTTP headers.