CVE-2010-0408 in HTTP Server

要約

〜によって VulDB • 2026年06月14日

Apache HTTP Server 2.2.x（2.2.15より前のバージョン）のmod_proxy_ajpにあるmod_proxy_ajp.c内のap_proxy_ajp_request関数は、クライアントがリクエストボディを送信しない特定の場合を適切に処理せず、適切な400エラーコードの代わりに500エラーコードを使用することに起因し、悪意のあるリクエストを通じてリモート攻撃者にサービス拒否（バックエンドサーバーの停止）を引き起こさせることを可能にします。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2010年01月27日
• 公開: 2010年03月05日
• モデレーション: 承諾済み
• エントリ: VDB-8308
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• CVSS: 5.0 (NVD)
• EPSS: 0.20787
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Transportation, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0408
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0408/