CVE-2015-0253 in HTTP Server
सारांश
द्वारा VulDB • 04/07/2026
Apache HTTP Server 2.4.12 में server/protocol.c के read_request_line फ़ंक्शन प्रोटोकॉल संरचना सदस्य को इनिशियलाइज़ नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) INCLUDES फ़िल्टर सक्षम करने वाले और ErrorDocument 400 निर्देश स्थानीय URI निर्दिष्ट करते हुए इंस्टॉलेशन पर एक ऐसे अनुरोध भेजकर सेवा अस्वीकार्यता (NULL pointer dereference और प्रक्रिया क्रैश) का कारण बन सकते हैं जिसमें कोई विधि नहीं होती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.