CVE-2006-0819 in Dwarf HTTP Server

Résumé

par VulDB • 04/07/2026

Le serveur web Dwarf HTTP Server 1.3.2 permet aux attaquants distants d'obtenir le code source des fichiers JSP via l'utilisation de caractères (1) point, (2) espace, (3) barre oblique ou (4) NULL dans l'extension du nom de fichier d'une requête HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/02/2006
• Divulgation: 13/03/2006
• Modérer: accepté
• Entrée: VDB-29159
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02218
• KEV: non
• Activités: très faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0819
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0819/