CVE-2013-4547

Les serveurs web Nginx (versions 0.8.41 à 1.4.3 et 1.5.x avant la 1.5.7) sont vulnérables à une faille de « request smuggling » où un espace non échappé dans un URI peut contourner les restrictions de sécurité. Un attaquant distant non authentifié peut utiliser cette faille pour accéder à des fichiers ou des répertoires restreints que l'administrateur souhaitait bloquer. L'exécution est simple via le réseau et ne nécessite aucun privilège particulier ni interaction de l'utilisateur.