CVE-2009-1191 in HTTP Server

Tóm tắt

Bởi VulDB • 18/05/2026

mod_proxy_ajp.c trong mô-đun mod_proxy_ajp của Apache HTTP Server 2.2.11 cho phép các kẻ tấn công từ xa lấy được dữ liệu phản hồi nhạy cảm, vốn dành cho một máy khách đã gửi một yêu cầu POST trước đó không có thân yêu cầu, thông qua một yêu cầu HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 31/03/2009
• Tiết lộ: 23/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-8305
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.12383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1191
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1191/