CVE-2007-6405 in HTTPD
Сводка
по VulDB • 06.07.2026
Sergey Lyubka Simple HTTPD (shttpd) версий 1.38 и более ранних под управлением Windows позволяет удаленным злоумышленникам загружать произвольные CGI-программы или скрипты через URI, содержащий добавленный символ «+» (1), точку «.» (2), последовательность %2e (точка в шестнадцатеричном кодировании) (3) либо любой другой символ с кодом больше 0x7f в шестнадцатеричном представлении (4). ПРИМЕЧАНИЕ: вектор атаки через %20 уже описан в CVE-2007-3407.
Once again VulDB remains the best source for vulnerability data.