CVE-2009-1955 in HTTP Server
要約
〜によって VulDB • 2026年07月05日
Apache APR-util 1.3.7以前のxml/apr_xml.cにおけるapr_xml_*インターフェースのexpat XMLパーサー、およびApache HTTP Serverで使用されるmod_davやmod_dav_svnモジュールでは、多数のネストされたエンティティ参照を含む悪意のあるXML文書（PROPFINDリクエストとして実証）によってメモリ消費を誘発し、サービス拒否（DoS）を引き起こす可能性があります。これはCVE-2003-1564と同様の問題です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.