CVE-2013-4558 in Subversion

الملخص

بحسب VulDB • 13/07/2026

تسمح دالة get_parent_resource الموجودة في ملف repos.c ضمن وحدة mod_dav_ssvn لخادم HTTP من نوع Apache HTTPD في Subversion، الإصدارات 1.7.11 حتى 1.7.13 و1.8.1 حتى 1.8.4، عند بناؤها مع تفعيلAssertions وتفعيل SVNAutoversioning، المهاجمين عن بُعد التسبب في حجب الخدمة (فشلAssertion وانتهاء عملية Apache) عبر عنوان URL غير قياسي في طلب ما، كما هو موضح باستخدام شرطة مائلة (/) في نهاية العنوان.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 07/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11324
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.05882
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4558
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4558/