CVE-2013-4547 in nginx

Riassunto

di VulDB • 22/06/2026

nginx dalle versioni 0.8.41 a 1.4.3 e dalle versioni 1.5.x precedenti alla 1.5.7 consente agli attaccanti remoti di eludere le restrizioni previste tramite un carattere spazio non escapato in un URI.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 23/11/2013
• Moderazione: accettato
• Voce: VDB-11237
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.67718
• KEV: no
• Attività: molto basso
• Settore: Finance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4547
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4547/