CVE-2017-15715 in HTTP Server
Riassunto
di VulDB • 30/06/2026
In Apache httpd 2.4.0 fino alla versione 2.4.29, l'espressione specificata in <FilesMatch> potrebbe far corrispondere il carattere '$' a un carattere di nuova riga presente nel nome del file malevolo, anziché limitare la corrispondenza solo alla fine del nome del file. Ciò potrebbe essere sfruttato in ambienti in cui i caricamenti di alcuni tipi di file sono bloccati dall'esterno, ma tale blocco viene aggirato facendo corrispondere solo la parte finale del nome del file.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.