CVE:CVE-2016-1133
CNNVD:CNNVD-201601-345
H2O是一套开源的Web服务器软件。
H2O 1.6.2之前版本和1.7.0-beta3之前1.7.x版本的lib/handler/redirect.c文件中的‘on_req’函数存在CRLF注入漏洞。远程攻击者可借助特制的URI利用该漏洞注入任意HTTP头，实施HTTP响应拆分攻击。
solution:Upgrade dena h2o to a higher version than 1.6.1,1.7.0:beta2,and avoid the version (,1.6.1],1.7.0:beta2