CVE-2016-0359
Beschrijving NL
CRLF-injectiekwetsbaarheid in IBM WebSphere Application Server (WAS) 7.0 vóór 7.0.0.43, 8.0 vóór 8.0.0.13, 8.5 Full vóór 8.5.5.10 en 8.5 Liberty vóór Liberty Fix Pack 16.0.0.2 stelt externe aanvallers in staat om willekeurige HTTP-headers te injecteren en HTTP-antwoordsplitsingsaanvallen uit te voeren via een vervaardigde URL.
Origineel (Engels) tonen
CRLF injection vulnerability in IBM WebSphere Application Server (WAS) 7.0 before 7.0.0.43, 8.0 before 8.0.0.13, 8.5 Full before 8.5.5.10, and 8.5 Liberty before Liberty Fix Pack 16.0.0.2 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via a crafted URL.