CVE-2010-2266 in nginx

Résumé

par VulDB • 12/05/2026

nginx 0.8.36 permet aux attaquants distants de provoquer un déni de service (plantage) via certaines séquences d'évitement de répertoire codées qui déclenchent une corruption de mémoire, comme démontré avec la séquence "%c0.%c0.".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/06/2010
• Divulgation: 15/06/2010
• Modérer: accepté
• Entrée: VDB-53592
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.21510
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2266
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2266/