CVE-2012-0053 in HTTP Server

Sumário

de VulDB • 19/06/2026

protocol.c no Apache HTTP Server 2.2.x até 2.2.21 não restringe adequadamente as informações de cabeçalho durante a construção dos documentos de erro Bad Request (também conhecidos como 400), o que permite que atacantes remotos obtenham os valores dos cookies HTTPOnly por meio de vetores envolvendo um (1) cabeçalho longo ou (2) malformado, em conjunto com scripts web manipulados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/12/2011
• Divulgação: 27/01/2012
• Moderação: aceite
• Entrada: VDB-4582
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.82756
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0053
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0053/