UpHeron
All vulnerabilities

Servers and applications

CVE-2009-3896

src/http/ngx_http_parse.c in nginx (aka Engine X) 0.1.0 through 0.4.14, 0.5.x before 0.5.38, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.14 allows remote attackers to cause a denial of service (NULL pointer dereference and worker process crash) via a long URI.

Severity
Medium 5.0
Published
24 Nov 2009
Last changed
16 Jun 2026
Added to UpHeron
21 Oct 2026
Exploit chance
10% in the next 30 daysHigher than 95% of CVEs. EPSS by FIRST, 12 Nov 2026
Weakness
Memory buffer errors (CWE-119)
Attack
Over the network · No login needed
Attacker can
Slow it down
CVSS vector
AV:N/AC:L/Au:N/C:N/I:N/A:P
Sources
NVD

Affected software

SoftwareAffected versions
nginxServers and applications · cpe:a:f5:nginx
  • Version 0.8.14
  • Version 0.8.13
  • Version 0.8.12
  • Version 0.8.11
All 282 release lines
  • Version 0.1.0
  • Version 0.1.1
  • Version 0.1.2
  • Version 0.1.3
  • Version 0.1.4
  • Version 0.1.5
  • Version 0.1.6
  • Version 0.1.7
  • Version 0.1.8
  • Version 0.1.9
  • Version 0.1.10
  • Version 0.1.11
  • Version 0.1.12
  • Version 0.1.13
  • Version 0.1.14
  • Version 0.1.15
  • Version 0.1.16
  • Version 0.1.17
  • Version 0.1.18
  • Version 0.1.19
  • Version 0.1.20
  • Version 0.1.21
  • Version 0.1.22
  • Version 0.1.23
  • Version 0.1.24
  • Version 0.1.25
  • Version 0.1.26
  • Version 0.1.27
  • Version 0.1.28
  • Version 0.1.29
  • Version 0.1.30
  • Version 0.1.31
  • Version 0.1.32
  • Version 0.1.33
  • Version 0.1.34
  • Version 0.1.35
  • Version 0.1.36
  • Version 0.1.37
  • Version 0.1.38
  • Version 0.1.39
  • Version 0.1.40
  • Version 0.1.41
  • Version 0.1.42
  • Version 0.1.43
  • Version 0.1.44
  • Version 0.1.45
  • Version 0.2.0
  • Version 0.2.1
  • Version 0.2.2
  • Version 0.2.3
  • Version 0.2.4
  • Version 0.2.5
  • Version 0.2.6
  • Version 0.3.0
  • Version 0.3.1
  • Version 0.3.2
  • Version 0.3.3
  • Version 0.3.4
  • Version 0.3.5
  • Version 0.3.6
  • Version 0.3.7
  • Version 0.3.8
  • Version 0.3.9
  • Version 0.3.10
  • Version 0.3.11
  • Version 0.3.12
  • Version 0.3.13
  • Version 0.3.14
  • Version 0.3.15
  • Version 0.3.16
  • Version 0.3.17
  • Version 0.3.18
  • Version 0.3.19
  • Version 0.3.20
  • Version 0.3.21
  • Version 0.3.22
  • Version 0.3.23
  • Version 0.3.24
  • Version 0.3.25
  • Version 0.3.26
  • Version 0.3.27
  • Version 0.3.28
  • Version 0.3.29
  • Version 0.3.30
  • Version 0.3.31
  • Version 0.3.32
  • Version 0.3.33
  • Version 0.3.34
  • Version 0.3.35
  • Version 0.3.36
  • Version 0.3.37
  • Version 0.3.38
  • Version 0.3.39
  • Version 0.3.40
  • Version 0.3.41
  • Version 0.3.42
  • Version 0.3.43
  • Version 0.3.44
  • Version 0.3.45
  • Version 0.3.46
  • Version 0.3.47
  • Version 0.3.48
  • Version 0.3.49
  • Version 0.3.50
  • Version 0.3.51
  • Version 0.3.52
  • Version 0.3.53
  • Version 0.3.54
  • Version 0.3.55
  • Version 0.3.56
  • Version 0.3.57
  • Version 0.3.58
  • Version 0.3.59
  • Version 0.3.60
  • Version 0.3.61
  • Version 0.4.0
  • Version 0.4.1
  • Version 0.4.2
  • Version 0.4.3
  • Version 0.4.4
  • Version 0.4.5
  • Version 0.4.6
  • Version 0.4.7
  • Version 0.4.8
  • Version 0.4.9
  • Version 0.4.10
  • Version 0.4.11
  • Version 0.4.12
  • Version 0.4.13
  • Version 0.5.0
  • Version 0.5.1
  • Version 0.5.2
  • Version 0.5.3
  • Version 0.5.4
  • Version 0.5.5
  • Version 0.5.6
  • Version 0.5.7
  • Version 0.5.8
  • Version 0.5.9
  • Version 0.5.10
  • Version 0.5.11
  • Version 0.5.12
  • Version 0.5.13
  • Version 0.5.14
  • Version 0.5.15
  • Version 0.5.16
  • Version 0.5.17
  • Version 0.5.18
  • Version 0.5.19
  • Version 0.5.20
  • Version 0.5.21
  • Version 0.5.22
  • Version 0.5.23
  • Version 0.5.24
  • Version 0.5.25
  • Version 0.5.26
  • Version 0.5.27
  • Version 0.5.28
  • Version 0.5.29
  • Version 0.5.30
  • Version 0.5.31
  • Version 0.5.32
  • Version 0.5.33
  • Version 0.5.34
  • Version 0.5.35
  • Version 0.5.36
  • Version 0.5.37
  • Version 0.6.0
  • Version 0.6.1
  • Version 0.6.2
  • Version 0.6.3
  • Version 0.6.4
  • Version 0.6.5
  • Version 0.6.6
  • Version 0.6.7
  • Version 0.6.8
  • Version 0.6.9
  • Version 0.6.10
  • Version 0.6.11
  • Version 0.6.12
  • Version 0.6.13
  • Version 0.6.14
  • Version 0.6.15
  • Version 0.6.17
  • Version 0.6.18
  • Version 0.6.19
  • Version 0.6.20
  • Version 0.6.21
  • Version 0.6.22
  • Version 0.6.23
  • Version 0.6.24
  • Version 0.6.25
  • Version 0.6.26
  • Version 0.6.27
  • Version 0.6.28
  • Version 0.6.29
  • Version 0.6.30
  • Version 0.6.31
  • Version 0.6.32
  • Version 0.6.33
  • Version 0.6.34
  • Version 0.6.35
  • Version 0.6.36
  • Version 0.6.37
  • Version 0.6.38
  • Version 0.7.0
  • Version 0.7.1
  • Version 0.7.2
  • Version 0.7.3
  • Version 0.7.4
  • Version 0.7.5
  • Version 0.7.6
  • Version 0.7.7
  • Version 0.7.8
  • Version 0.7.9
  • Version 0.7.10
  • Version 0.7.11
  • Version 0.7.12
  • Version 0.7.13
  • Version 0.7.14
  • Version 0.7.15
  • Version 0.7.16
  • Version 0.7.17
  • Version 0.7.18
  • Version 0.7.19
  • Version 0.7.20
  • Version 0.7.21
  • Version 0.7.22
  • Version 0.7.23
  • Version 0.7.24
  • Version 0.7.25
  • Version 0.7.26
  • Version 0.7.27
  • Version 0.7.28
  • Version 0.7.29
  • Version 0.7.30
  • Version 0.7.31
  • Version 0.7.32
  • Version 0.7.33
  • Version 0.7.34
  • Version 0.7.35
  • Version 0.7.36
  • Version 0.7.37
  • Version 0.7.38
  • Version 0.7.39
  • Version 0.7.40
  • Version 0.7.41
  • Version 0.7.42
  • Version 0.7.43
  • Version 0.7.44
  • Version 0.7.45
  • Version 0.7.46
  • Version 0.7.47
  • Version 0.7.48
  • Version 0.7.49
  • Version 0.7.50
  • Version 0.7.51
  • Version 0.7.52
  • Version 0.7.53
  • Version 0.7.54
  • Version 0.7.55
  • Version 0.7.56
  • Version 0.7.57
  • Version 0.7.58
  • Version 0.7.59
  • Version 0.7.60
  • Version 0.7.61
  • Version 0.8.0
  • Version 0.8.1
  • Version 0.8.2
  • Version 0.8.3
  • Version 0.8.4
  • Version 0.8.5
  • Version 0.8.6
  • Version 0.8.7
  • Version 0.8.8
  • Version 0.8.9
  • Version 0.8.10
  • Version 0.8.11
  • Version 0.8.12
  • Version 0.8.13
  • Version 0.8.14
nginxServers and applications · cpe:a:nginx:nginx
  • Version 0.6.1516

References

  • NVD https://nvd.nist.gov/vuln/detail/CVE-2009-3896
  • CVE.org https://www.cve.org/CVERecord?id=CVE-2009-3896