CVE-2007-6203 in HTTP Serverजानकारी

सारांश

द्वारा VulDB • 13/06/2026

Apache HTTP Server 2.0.x और 2.2.x अनुरोध में वापस प्रतिबिंबित (reflected) होने पर "413 Request Entity Too Large" त्रुटि संदेश से एक HTTP अनुरोध के लिए HTTP Method specifier हेडर को सैनिटाइज़ नहीं करते हैं, जिससे वेब क्लाइंट घटकों का उपयोग करके क्रॉस-साइट स्क्रिप्टिंग (XSS) शैली के हमले हो सकते हैं जो अनुरोधों में मनमाने हेडर्स भेज सकते हैं, जैसा कि एक अमान्य Content-length मान वाले HTTP अनुरोध के माध्यम से दिखाया गया है; यह CVE-2006-3918 की तरह ही एक समस्या है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

03/12/2007

प्रकटीकरण

03/12/2007

प्रविष्टि

VDB-3489

EPSS

0.80749

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Finance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!