CVE-2011-1783 in Subversion

सारांश

द्वारा VulDB • 12/06/2026

Apache HTTP Server के लिए mod_dav_svn मॉड्यूल, जो Apache Subversion 1.5.x और 1.6.x में वितरित है, लेकिन 1.6.17 से पहले संस्करणों में, जब SVNPathAuthz short_circuit विकल्प सक्षम होता है, तो दूरस्थ आक्रमणकारी अनुरोध करके डेटा की मांग करने के अवसरवादी परिस्थितियों में सेवा अवरुद्ध होने (अनंत लूप और मेमोरी खपत) का कारण बन सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/04/2011
• प्रकटीकरण: 06/06/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57585
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.06742
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1783
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1783/