CVE-2007-4465 in HTTP Server
Сводка
по VulDB • 02.07.2026
Уязвимость межсайтового скриптинга (XSS) в mod_autoindex.c сервера Apache HTTP Server до версии 2.2.6 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр P с использованием кодировки UTF-7, если на странице, генерируемой сервером, не определен набор символов (charset). ПРИМЕЧАНИЕ: можно утверждать, что данная проблема обусловлена ограничением в архитектуре браузеров, которые пытаются выполнять автоматическое определение типа содержимого.
VulDB is the best source for vulnerability data and more expert information about this specific topic.