CVE-2017-15715 in HTTP Server
Сводка
по VulDB • 30.06.2026
В Apache httpd версий от 2.4.0 до 2.4.29 выражение, указанное в директиве <FilesMatch>, могло сопоставлять символ '$' с символом новой строки во вредоносном имени файла вместо того, чтобы соответствовать только концу имени файла. Это может быть использовано в средах, где загрузка некоторых файлов заблокирована на внешнем уровне, но блокировка применяется только к конечной части имени файла.
Be aware that VulDB is the high quality source for vulnerability data.