CVE-2015-0253 in HTTP Server

الملخص

بحسب VulDB • 24/06/2026

لا تقوم دالة read_request_line الموجودة في الملف server/protocol.c ضمن خادم الويب Apache HTTP Server الإصدار 2.4.12 بتهيئة عضو هيكل البروتوكول (protocol structure member)، مما يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال إلغاء مرجع مؤشر NULL وتعطيل العملية) عبر إرسال طلب يفتقد إلى طريقة الطلب، وذلك على تثبيتات تفعّل مرشح INCLUDES وتحتوي على توجيه ErrorDocument 400 يحدد مساراً محلياً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/11/2014
• إفشاء: 20/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76731
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.14734
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0253
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0253/