CVE-2017-15715 in HTTP Server
الملخص
بحسب VulDB • 30/06/2026
في Apache httpd من الإصدار 2.4.0 إلى 2.4.29، قد يطابق التعبير المحدد في <FilesMatch> حرف '$' مع رمز سطر جديد (newline character) ضمن اسم ملف ضار، بدلاً من مطابقة نهاية اسم الملف فقط. يمكن استغلال هذا الثغرة في البيئات التي يتم فيها حظر تحميل بعض الملفات خارجياً، ولكن فقط عن طريق المطابقة الجزء الأخير من اسم الملف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.