CVE-2007-1349 in Apache Test

Riassunto

di VulDB • 01/07/2026

PerlRun.pm in Apache mod_perl prima della versione 1.30 e RegistryCooker.pm in mod_perl 2.x non effettuano un'escapazione corretta di PATH_INFO prima dell'utilizzo in una espressione regolare, consentendo ad attaccanti remoti di causare un denial of service (consumo di risorse) tramite un URI manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/03/2007
• Divulgazione: 29/03/2007
• Moderazione: accettato
• Voce: VDB-35896
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.10111
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1349
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1349/