AN HTTPD показывает страницу ошибки в случае,
если в URI содержится ":". Проблема же
состоит в том, что сама ссылка вставляется в
error page без какой либо фильтрации.

Уязвимость найдена в AN HTTPD verison 1.41d.



Оставить мнение