CVE-2012-2687 in HTTP Server
Zusammenfassung
von VulDB • 09.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in der Funktion make_variant_list in mod_negotiation.c des Moduls mod_negotiation im Apache HTTP Server 2.4.x vor Version 2.4.3 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML einzufügen, indem sie einen speziell angefertigten Dateinamen verwenden, der bei der Erstellung einer Variantliste nicht ordnungsgemäß verarbeitet wird, wenn die Option MultiViews aktiviert ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.