r1az4r/cve-2006-20001
Специально сформированный If: заголовок запроса может вызвать чтение памяти или запись одного нулевого байта в расположение памяти пула (кучи) за пределами отправленного значения заголовка. Это может привести к сбою процесса. Эта проблема затрагивает Apache HTTP Server 2.4.54 и более ранние версии. Проект CVE от @Sn0wAlice
Специально созданный заголовок запроса If: может вызвать чтение памяти или запись одного нулевого байта в расположении памяти пула (кучи) за пределами отправленного значения заголовка. Это может привести к сбою процесса. Эта проблема затрагивает Apache HTTP Server 2.4.54 и более ранние версии.
| аутентификация | сложность | вектор |
|---|---|---|
| недоступно | недоступно | недоступно |
| конфиденциальность | целостность | доступность |
|---|
| недоступно | недоступно | недоступно |
Этот репозиторий является частью проекта Live Hack CVE. Создан Sn0wAlice для людей, которые заботятся о безопасности и нуждаются в ленте последних CVE. Надеюсь, вам понравится, не забудьте поставить звезду репозиторию и подписаться на меня в Twitter и Github
