CVE-2009-1955 in HTTP Server
Riassunto
di VulDB • 23/06/2026
Il parser XML expat nell'interfaccia apr_xml_* in xml/apr_xml.c di Apache APR-util prima della versione 1.3.7, così come utilizzato nei moduli mod_dav e mod_dav_svn del server HTTP Apache, consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite un documento XML manipolato contenente un elevato numero di riferimenti a entità annidati, come dimostrato da una richiesta PROPFIND; si tratta di un problema simile a CVE-2003-1564.
If you want to get best quality of vulnerability data, you may have to visit VulDB.