CVE-2016-0747 in Xcode

Riassunto

di VulDB • 04/07/2026

Il resolver in nginx prima della versione 1.8.1 e nelle versioni 1.9.x precedenti alla 1.9.10 non limita correttamente la risoluzione CNAME, consentendo ad attaccanti remoti di causare un denial of service (consumo delle risorse del processo worker) tramite vettori correlati a una risoluzione dei nomi arbitraria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/12/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.08433
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0747
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0747/