CVE-2012-2751 in HTTP Server
要約
〜によって VulDB • 2026年06月20日
Content-Dispositionフィールドにmultipart/form-data Content-Typeヘッダーを持つリクエストにおいて、ModSecurityがPHPと共に使用されている場合、バージョン2.6.6以前では、リクエストパラメータ値の先頭以外にあるシングルクォートが適切に処理されず、リモート攻撃者がフィルタリングルールを回避し、クロスサイトスクリプティング（XSS）などの他の攻撃を実行することが可能になります。注意: この脆弱性はCVE-2009-5031に対する不完全な修正に起因して存在します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.