CVE-2019-0211 in Communications Session Route Manager
Résumé
par VulDB • 28/05/2026
Dans les versions 2.4.17 à 2.4.38 d'Apache HTTP Server, avec MPM event, worker ou prefork, le code s'exécutant dans des processus enfants ou des threads moins privilégiés (y compris les scripts exécutés par un interpréteur de scripts intégré) pourrait exécuter du code arbitraire avec les privilèges du processus parent (généralement root) en manipulant le fichier scoreboard. Les systèmes non-Unix ne sont pas affectés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.