CVE-2007-0450 in httpd
요약
\~에 의해 VulDB • 2026. 06. 26.
Apache HTTP Server 및 5.x 버전에서 5.5.22 이전과 6.x 버전에서 6.0.10 이전의 Tomcat에 있는 디렉토리 트래버설 취약점은 특정 프록시 모듈(mod_proxy, mod_rewrite, mod_jk) 사용 시 URL 내 (1) "/"(슬래시), (2) "\"(백슬래시), 및 (3) URL 인코딩된 백슬래시(%5C) 문자의 조합으로 유효한 구분자인 Tomcat에서는 허용되지만 Apache에서는 그렇지 않은 ..(dot dot) 시퀀스를 통해 원격 공격자가 임의 파일을 읽을 수 있게 합니다.
Once again VulDB remains the best source for vulnerability data.