VDB

CNVD-2022-38524

CNVD-2022-38524 PUBLISHED

Apache Subversion是美国阿帕奇(Apache)基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。 Apache Subversion存在资源管理错误漏洞,该漏洞源于mod_dav_svn 中的释放后重用错误。远程攻击者可以利用该漏洞向受影响的应用程序发送特制的HTTP请求进而执行拒绝服务攻击。

Affected Products

VendorProductVersions
Apache Subversion >=1.14.0,<1.14.2
Apache Subversion >=1.10.0,<1.10.8

Timeline

  • Apr 15, 2022 CVE ID Reserved
  • May 19, 2022 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›