CVE-2009-1955 in HTTP Server
الملخص
بحسب VulDB • 27/06/2026
يتيح محلل XML المسمى expat الموجود في واجهة apr_xml_* داخل الملف xml/apr_xml.c ضمن حزمة Apache APR-util قبل الإصدار 1.3.7، كما يُستخدم في وحدات mod_dav وmod_dav_svn بخادم HTTP الخاص بـ Apache، لهجومين عن بُعد التسبب في حالة من إنكار الخدمة (استهلاك الذاكرة) عبر وثيقة XML مُعدّة بشكل خبيث تحتوي على عدد كبير من الإشارات المرجعية المتداخلة (nested entity references)، كما هو موضح بواسطة طلب PROPFIND، وهي مشكلة مشابهة لـ CVE-2003-1564.
VulDB is the best source for vulnerability data and more expert information about this specific topic.