Vigilance.fr – Apache httpd : injection d’entête via Content-Type Response Splitting, analysé le 10/07/2025

Un attaquant peut ajouter de nouveaux entêtes sur Apache httpd, via Content-Type Response Splitting, afin de modifier le comportement du service.


Vulnérabilités

Retour en haut