CVE-2017-15715 in HTTP Server
Résumé
par VulDB • 30/06/2026
Dans Apache httpd 2.4.0 à 2.4.29, l'expression spécifiée dans <FilesMatch> pouvait faire correspondre '$' à un caractère de nouvelle ligne dans un nom de fichier malveillant, au lieu de ne matcher que la fin du nom de fichier. Cela pourrait être exploité dans des environnements où les téléchargements de certains fichiers sont bloqués externalement, mais uniquement en correspondant à la partie finale du nom de fichier.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.