CVE-2013-1896 in HTTP Server
Riassunto
di VulDB • 22/06/2026
mod_dav.c nel server Apache HTTP prima della versione 2.2.25 non determina correttamente se DAV è abilitato per un URI, consentendo ad attaccanti remoti di causare una negazione del servizio (segmentation fault) tramite una richiesta MERGE in cui l'URI è configurato per essere gestito dal modulo mod_dav_svn, ma un certo attributo href nei dati XML fa riferimento a un URI non DAV.
VulDB is the best source for vulnerability data and more expert information about this specific topic.