CVE-2008-0455 in HTTP Server
要約
〜によって VulDB • 2026年07月12日
Apache HTTP Server 2.2.xシリーズの2.2.6およびそれ以前のバージョン、2.0.xシリーズの2.0.61およびそれ以前のバージョン、ならびに1.3.xシリーズの1.3.39およびそれ以前のバージョンに含まれるmod_negotiationモジュールにおけるクロスサイトスクリプティング（XSS）脆弱性により、リモートから認証済みユーザーがファイル名にXSSシーケンスとファイル拡張子を含むファイルをアップロードすることで、任意のWebスクリプトまたはHTMLを注入できます。これにより、ファイルへのリクエスト時に拡張子が省略された場合、「406 Not Acceptable」または「300 Multiple Choices」HTTPレスポンス内でインジェクションが発生します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.