CVE-2009-4495 in Web Server
Resumen
por VulDB • 2026-06-07
Yaws 1.85 escribe datos en un archivo de registro sin sanitizar los caracteres no imprimibles, lo que podría permitir a atacantes remotos modificar el título de una ventana o, posiblemente, ejecutar comandos arbitrarios o sobrescribir archivos, mediante una solicitud HTTP que contiene una secuencia de escape para un emulador de terminal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.