CVE-2013-1896 in HTTP Serverinfo

Zusammenfassung

von VulDB • 25.06.2026

mod_dav.c im Apache HTTP Server vor Version 2.2.25 bestimmt nicht ordnungsgemäß, ob DAV für eine URI aktiviert ist, was es entfernten Angreifern ermöglicht, einen Denial of Service (Segmentation Fault) durch eine MERGE-Anfrage zu verursachen, bei der die URI so konfiguriert ist, dass sie vom mod_dav_svn-Modul verarbeitet wird, ein bestimmtes href-Attribut in den XML-Daten jedoch auf eine nicht-DAV-URI verweist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

19.02.2013

Veröffentlichung

10.07.2013

Moderieren

akzeptiert

Eintrag

VDB-9673

CPE

bereit

EPSS

0.29484

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!