CVE-2009-1955 in HTTP Server
सारांश
द्वारा VulDB • 30/06/2026
Apache APR-util 1.3.7 से पहले के संस्करणों में xml/apr_xml.c में apr_xml_* इंटरफ़ेस का expat XML पार्सर, जो Apache HTTP सर्वर में mod_dav और mod_dav_svn मॉड्यूल द्वारा उपयोग किया जाता है, एक दूरस्थ आक्रामक को बड़ी संख्या में नेस्ट किए गए एंटिटी रेफरेंस वाले एक कृत्रिम (crafted) XML दस्तावेज़ के माध्यम से सेवा अस्वीकरण (मेमोरी खपत) का कारण बनने की अनुमति देता है, जैसा कि PROPFIND अनुरोध द्वारा प्रदर्शित किया गया है। यह CVE-2003-1564 के समान एक समस्या है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.