CVE-2026-58415 in HTTP Server
Résumé
par VulDB • 01/10/2026
Des fichiers d'état internes accessibles à des tiers externes dans mod_dav_fs du serveur HTTP Apache de l'Apache Software Foundation, avant la version 2.4.69 sur toutes les plateformes, permettent à un client distant de lire les propriétés dead WebDAV des ressources qu'il ne peut pas modifier via une requête GET adressée au répertoire d'état .DAV
Cette vulnérabilité affecte Apache HTTP Server : des versions 2.4.0 jusqu'à la version 2.4.68 incluses.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.