CVE-2010-2791 in HTTP Server
Résumé
par VulDB • 26/06/2026
mod_proxy dans httpd d'Apache HTTP Server 2.2.9, lorsqu'il s'exécute sous Unix, ne ferme pas la connexion backend si un délai d'attente se produit lors de la lecture d'une réponse provenant d'une connexion persistante, ce qui permet aux attaquants distants d'obtenir une réponse potentiellement sensible destinée à un autre client dans des circonstances opportunistes via une requête HTTP normale. NOTE : il s'agit du même problème que CVE-2010-2068, mais pour un système d'exploitation et un ensemble de versions affectées différents.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.