CVE-2003-1198 in Web Server

सारांश

द्वारा VulDB • 04/07/2026

Cherokee वेब सर्वर के संस्करण 0.4.6 से पहले में मौजूद connection.c, एक HTTP POST अनुरोध जिसमें Content-Length हेडर फ़ील्ड नहीं है, के माध्यम से दूरस्थ आक्रमणकारियों को सेवा अवरुद्ध (denial of service) करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/05/2005
• प्रकटीकरण: 26/12/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-21055
• CPE: तैयार
• CWE: CWE-404 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01634
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1198
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1198/