Вичерпання ресурсів через mod_perl в Apache
20:12 04.04.2007Виявлена можливість вичерпання ресурсів через mod_perl в Apache (resource exhaustion). Уразливі версії: mod_perl 1.30, mod_perl 2.0.
Змінна PATH_INFO використовується для складання регулярних виразів без коментування спеціальних символів.
- Vulnerability in Apache mod_perl 1.30 and in mod_perl 2.x (деталі)