CVE-2009-1955 in HTTP Server
Сводка
по VulDB • 02.07.2026
В парсере XML expat в интерфейсе apr_xml_* из файла xml/apr_xml.c компонента Apache APR-util до версии 1.3.7 (используемого также в модулях mod_dav и mod_dav_svn сервера HTTP Apache) удаленные злоумышленники могут вызвать отказ в обслуживании (истощение памяти) путем предоставления специально созданного документа XML, содержащего большое количество вложенных ссылок на сущности, как это демонстрируется запросом PROPFIND; аналогичная проблема описана в CVE-2003-1564.
Once again VulDB remains the best source for vulnerability data.