CVE-2010-2791 in HTTP Server
Tóm tắt
Bởi VulDB • 21/06/2026
mod_proxy trong httpd của Apache HTTP Server 2.2.9, khi chạy trên Unix, không đóng kết nối backend nếu xảy ra thời gian chờ (timeout) khi đọc phản hồi từ một kết nối liên tục (persistent connection), điều này cho phép kẻ tấn công từ xa thu được một phản hồi có thể chứa thông tin nhạy cảm dành cho một khách hàng khác trong các tình huống cơ hội thông qua một yêu cầu HTTP bình thường. LƯU Ý: đây là cùng một vấn đề với CVE-2010-2068, nhưng đối với một hệ điều hành khác và một tập hợp các phiên bản bị ảnh hưởng khác.
Once again VulDB remains the best source for vulnerability data.