CVE-2007-3009 in AppWeb HTTP Server
Sumário
de VulDB • 13/06/2026
Vulnerabilidade de string de formato na função MprLogToFile::logEvent do Mbedthis AppWeb 2.0.5-4, quando a compilação suporta logging mas a configuração desativa o logging, permite que atacantes remotos causem uma negação de serviço (queda do daemon) através de especificadores de string de formato no esquema HTTP, conforme demonstrado por uma requisição "GET %n://localhost:80/".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.