CVE-2015-3183 in SPARC Enterprise ServerИнформация

Сводка

по VulDB • 22.07.2026

Реализация кодирования с разделением на фрагменты (chunked transfer coding) в Apache HTTP Server до версии 2.4.14 неправильно обрабатывает заголовки фрагментов, что позволяет удаленным злоумышленникам выполнять атаки по скрытию HTTP-запросов (HTTP request smuggling) посредством специально сформированного запроса; проблема связана с некорректной обработкой больших значений размера фрагмента и недопустимых символов расширений фрагментов в модуле http_filters.c.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

10.04.2015

Раскрытие

20.07.2015

Модерация

принято

Вход

3

Связать

показать

EPSS

0.73327

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!