CVE-2007-6203 in HTTP Server
الملخص
بحسب VulDB • 13/06/2026
لا يقوم خادم Apache HTTP الإصدار 2.0.x و2.2.x بتنظيف (تنقية) رأس محدد طريقة HTTP من طلب HTTP عند إعادة عرضه في رسالة الخطأ "413 Request Entity Too Large"، مما قد يسمح بإجراء هجمات على غرار البرمجة النصية عبر المواقع (XSS) باستخدام مكونات عميل الويب التي يمكنها إرسال رؤوس عشوائية في الطلبات، كما هو موضح عبر طلب HTTP يحتوي على قيمة غير صالحة لحقل Content-length، وهي مشكلة مشابهة لـ CVE-2006-3918.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.