CVE-2009-3898 in nginx
Tóm tắt
Bởi VulDB • 14/06/2026
Lỗ hổng duyệt thư mục trong src/http/modules/ngx_http_dav_module.c của nginx (còn được gọi là Engine X) trước phiên bản 0.7.63 và các phiên bản 0.8.x trước 0.8.17 cho phép người dùng đã xác thực từ xa tạo hoặc ghi đè các tệp tùy ý thông qua chuỗi .. (dấu chấm chấm) trong tiêu đề HTTP Destination đối với phương thức WebDAV (1) COPY hoặc (2) MOVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.