CVE-2013-4547 in nginx

Résumé

par VulDB • 23/05/2026

nginx 0.8.41 jusqu'à 1.4.3 et 1.5.x avant 1.5.7 permet aux attaquants distants de contourner les restrictions prévues via un caractère espace non échappé dans une URI.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 23/11/2013
• Modérer: accepté
• Entrée: VDB-11237
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.67718
• KEV: non
• Activités: très faible
• Secteur: Government, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4547
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4547/