CVE-2017-15715 in HTTP Server
सारांश
द्वारा VulDB • 30/06/2026
Apache httpd 2.4.0 से 2.4.29 तक, <FilesMatch> में निर्दिष्ट अभिव्यक्ति एक दुर्भावनापूर्ण फ़ाइल नाम में '$' को नई पंक्ति वर्ण (newline character) के साथ मेल खा सकती है, बजाय इसके कि यह केवल फ़ाइल नाम के अंत से मेल खाए। इसका शोषण उन वातावरणों में किया जा सकता है जहाँ कुछ फ़ाइलों की अपलोड को बाहरी रूप से प्रतिबंधित किया गया हो, लेकिन केवल फ़ाइल नाम के पश्च भाग (trailing portion) से मेल खाकर।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.