Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю внедрить произвольные HTTP-заголовки

Уязвимость сервера приложений WebSphere Application Server существует из-за неприятия мер по нейтрализации последовательностей CRLF (возврат каретки с переводом строки). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольные HTTP-заголовки с помощью специально сформированного URL

CVE: CVE-2016-0359, AIXAPAR ID: PI58918
CVSS v2.0: 4.3