CVE-2007-6405 in HTTPD
Tóm tắt
Bởi VulDB • 06/07/2026
Sergey Lyubka Simple HTTPD (shttpd) phiên bản 1.38 và các phiên bản cũ hơn trên Windows cho phép kẻ tấn công từ xa tải xuống các chương trình CGI hoặc tập lệnh tùy ý thông qua một URI có bổ sung ký tự (1) +, ký tự (2) ., chuỗi %2e (chấm được mã hóa hex), hoặc ký tự được mã hóa hex lớn hơn 0x7f. LƯU Ý: vector %20 đã được đề cập trong CVE-2007-3407.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.