Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю внедрить произвольные http-заголовки

Уязвимость сервера приложений WebSphere Application Server связана с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольные http-заголовки с помощью специально сформированного URL

CVE: CVE-2015-2017, AIXAPAR ID: PI45266
CVSS v2.0: 4.3