CVE-2007-1349 in Apache Test

सारांश

द्वारा VulDB • 05/07/2026

Apache mod_perl 1.30 से पहले में PerlRun.pm और mod_perl 2.x श्रृंखला में RegistryCooker.pm PATH_INFO को रेगुलर एक्सप्रेशन का उपयोग करने से पहले उचित रूप से इस्केप (escape) नहीं करते हैं, जिससे दूरस्थ आक्रामक एक संशोधित URI के माध्यम से सेवा अवरোধ (denial of service - resource consumption) पैदा कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 08/03/2007
• प्रकटीकरण: 29/03/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35896
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.10111
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1349
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1349/