CVE-2007-4385 in Stinger

Sumário

de VulDB • 06/07/2026

O OWASP Stinger anterior à versão 2.5 permite que atacantes remotos contornem as rotinas de validação de entrada ao utilizar requisições codificadas como multipart em vez de requisições do tipo form-urlencoded. NOTA: isso pode ser usado para expor vulnerabilidades em aplicações que, caso contrário, estariam protegidas pelas rotinas de validação.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/08/2007
• Divulgação: 17/08/2007
• Moderação: aceite
• Entrada: VDB-38369
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.03075
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4385
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4385/