Résumé
généré automatiquement à partir des données NVDnginx 0.8.36 est affecté par une faille de type traversée de répertoire (CWE-22) : certaines séquences d'encodage, comme « %c0.%c0. », provoquent une corruption de mémoire. Un attaquant distant peut ainsi faire planter le serveur et causer un déni de service. NVD attribue un score CVSS v2.0 de 5.0 (MEDIUM), avec un impact limité à la disponibilité.
Description NVD (anglais)
nginx 0.8.36 allows remote attackers to cause a denial of service (crash) via certain encoded directory traversal sequences that trigger memory corruption, as demonstrated using the "%c0.%c0." sequence.
EPSS · FIRST.org
21,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 15 juin 2010
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
- http://www.exploit-db.com/exploits/13818/ExploitThird Party AdvisoryVDB Entry
- http://www.exploit-db.com/exploits/13818/ExploitThird Party AdvisoryVDB Entry
CVEs similaires
Autres vulnérabilités de type CWE-22
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.