Résumé
généré automatiquement à partir des données NVDApache HTTP server, avant 1.3.34 et les versions 2.0.x avant 2.0.55, agissant comme proxy HTTP, gère mal une requête contenant à la fois les en-têtes « Transfer-Encoding: chunked » et Content-Length (CWE-444, « HTTP Request Smuggling »). Le corps transmis peut être traité par le serveur destinataire comme une requête distincte, ce qui permet à un attaquant distant d'empoisonner le cache web, de contourner un pare-feu applicatif ou de mener des attaques XSS. Score CVSS v2.0 : 4,3 (sévérité moyenne).
Description NVD (anglais)
The Apache HTTP server before 1.3.34, and 2.0.x before 2.0.55, when acting as an HTTP proxy, allows remote attackers to poison the web cache, bypass web application firewall protection, and conduct XSS attacks via an HTTP request with both a "Transfer-Encoding: chunked" header and a Content-Length header, which causes Apache to incorrectly handle and forward the body of the request in a way that causes the receiving server to process it as a separate HTTP request, aka "HTTP Request Smuggling."
EPSS · FIRST.org
20,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 5 juil. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (118)
- http://marc.info/?l=apache-httpd-announce&m=112931556417329&w=3Mailing ListThird Party Advisory
- http://seclists.org/lists/bugtraq/2005/Jun/0025.htmlIssue TrackingMailing ListThird Party Advisory
- http://secunia.com/advisories/14530Not Applicable
- http://secunia.com/advisories/17319Not Applicable
- http://secunia.com/advisories/17487Not Applicable
- http://secunia.com/advisories/17813Not Applicable
- http://secunia.com/advisories/19072Not Applicable
- http://secunia.com/advisories/19073Not Applicable
- http://secunia.com/advisories/19185Not Applicable
- http://secunia.com/advisories/19317Not Applicable
- http://secunia.com/advisories/23074Not Applicable
- http://securityreason.com/securityalert/604ExploitThird Party Advisory
- http://securitytracker.com/id?1014323Broken LinkThird Party AdvisoryVDB Entry
- + 103 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-444
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.