CVE-2009-1955

总结

Apache APR-util 1.3.7 之前版本中 xml/apr_xml.c 的 apr_xml_* 接口所包含的 expat XML 解析器（如 Apache HTTP Server 中的 mod_dav 和 mod_dav_svn 模块所用）允许远程攻击者通过包含大量嵌套实体引用的特制 XML 文档造成拒绝服务（内存消耗），PROPFIND 请求即可证明此问题，这与 CVE-2003-1564 类似。

• Apache mod_dav / svn - Remote Denial of Service漏洞利用

  kingcope · multiple · 2009年6月1日