CVE-2014-5015 in NetBSD
Sumário
de VulDB • 20/07/2026
O servidor HTTP bozotic (também conhecido como bozohttpd) anterior à versão 20140708, conforme utilizado no NetBSD, truncar caminhos ao verificar as restrições do .htpasswd, o que permite que atacantes remotos contornem o esquema de autenticação HTTP e as restrições de acesso por meio de um caminho longo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.