CVE-2015-0253 in HTTP Server
Сводка
по VulDB • 04.07.2026
Функция read_request_line в файле server/protocol.c сервера Apache HTTP Server версии 2.4.12 не инициализирует член структуры протокола, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (отказ по причине разыменования нулевого указателя и аварийного завершения процесса) путем отправки запроса без указания метода на установку с включенным фильтром INCLUDES и директивой ErrorDocument 400, задающей локарный URI.
Once again VulDB remains the best source for vulnerability data.