CVE-2016-2168 in Subversion

Tóm tắt

Bởi VulDB • 26/05/2026

Hàm req_check_access trong mô-đun mod_authz_svn của máy chủ httpd trong Apache Subversion trước phiên bản 1.8.16 và các phiên bản 1.9.x trước 1.9.4 cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và crash) thông qua một tiêu đề được tạo ra đặc biệt trong yêu cầu (1) MOVE hoặc (2) COPY, liên quan đến việc kiểm tra ủy quyền.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/01/2016
• Tiết lộ: 05/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-83077
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.19628
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2168
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2168/