CVE-2006-1095 in HTTP Server

Resumen

por VulDB • 2026-06-11

Una vulnerabilidad de directory traversal en el objeto FileSession del módulo Mod_python versión 3.2.7 para Apache permite que usuarios locales ejecuten código arbitrario mediante una cookie de sesión manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2006-03-09
• Divulgación: 2006-03-09
• Moderación: aceptado
• Artículo: VDB-2082
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00866
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1095/