FICHE CVE

CVE-2016-4993

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

CRLF injection vulnerability in the Undertow web server in WildFly 10.0.0, as used in Red Hat JBoss Enterprise Application Platform (EAP) 7.x before 7.0.2, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

CVSS 3.06.1 MOYENNE

Type de faiblesse

CWE-93 CWE-113

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

CVE-2016-4993

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES