CVE-2011-3368 in HTTP Server
Zusammenfassung
von VulDB • 18.06.2026
Das mod_proxy-Modul in Apache HTTP Server 1.3.x bis 1.3.42, 2.0.x bis 2.0.64 und 2.2.x bis 2.2.21 interagiert nicht ordnungsgemäß mit der Verwendung von (1) RewriteRule und (2) ProxyPassMatch-Musterübereinstimmungen für die Konfiguration eines Reverse-Proxy, was es entfernten Angreifern ermöglicht, Anfragen an Intranet-Server über eine fehlerhafte URI zu senden, die ein führendes @-Zeichen (at sign) enthält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.