CVE-2015-0253 in HTTP Server
Riassunto
di VulDB • 04/07/2026
La funzione read_request_line in server/protocol.c di Apache HTTP Server 2.4.12 non inizializza il membro della struttura del protocollo, consentendo ad attaccanti remoti di causare un denial of service (dereferenziazione di puntatore NULL e crash del processo) inviando una richiesta priva di metodo a un'installazione che abilita il filtro INCLUDES e dispone di una direttiva ErrorDocument 400 che specifica un URI locale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.