CVE-2017-15715 in HTTP Server
요약
\~에 의해 VulDB • 2026. 06. 30.
Apache httpd 2.4.0부터 2.4.29까지의 버전에서 <FilesMatch>에 지정된 표현식이 파일명의 끝을 나타내는 '$'를 악성 파일명 내의 개행 문자(newline character)와 일치시킬 수 있으며, 이는 오직 파일명의 후미 부분만 매칭되도록 설계된 것이 아닙니다. 이로 인해 일부 파일 업로드는 외부적으로 차단되어 있지만 파일명의 뒷부분 매칭만을 통해 우회될 수 있는 환경에서 공격이 가능해질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.