CVE-2010-2263 in nginx

Résumé

par VulDB • 06/06/2026

nginx versions antérieures à 0.8.40 et 0.7 avant la version 0.7.66, lorsqu'elles s'exécutent sous Windows, permettent aux attaquants distants d'obtenir le code source ou le contenu non analysé de fichiers arbitraires situés dans la racine du document web en ajoutant ::$DATA à l'URI.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/06/2010
• Divulgation: 15/06/2010
• Modérer: accepté
• Entrée: VDB-53590
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.71926
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2263
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2263/