CVE-2006-1095 in HTTP Server

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de traversal de diretório no objeto FileSession no módulo Mod_python 3.2.7 para Apache permite que usuários locais executem código arbitrário por meio de um cookie de sessão manipulado.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 09/03/2006
• Divulgação: 09/03/2006
• Moderação: aceite
• Entrada: VDB-2082
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00866
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1095/