CVE-2007-6203 in HTTP Server
要約
〜によって VulDB • 2026年06月06日
Apache HTTP Server 2.0.x および 2.2.x では、HTTP リクエストから送信された HTTP Method 指定子ヘッダーが「413 Request Entity Too Large」エラーメッセージに反映される際にサニタイズされません。これにより、リクエストで任意のヘッダーを送信できる Web クライアントコンポーネントを使用したクロスサイトスクリプティング (XSS) 風攻撃が可能になる場合があります。これは、無効な Content-length 値を含む HTTP リクエストを介して実証されており、CVE-2006-3918 と同様の問題です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.