在 Apache Subversion 1.4.0 版至 1.7.13 版和 1.8.0 版至 1.8.4 版中，mod_dontdothat 的 is_this_legal 函式允許遠端攻擊者透過「報告」要求中的相對 URL，繞過預定的存取限制及可能造成拒絕服務 (資源消耗)。

在 Subversion 1.7.11 版至 1.7.13 版和 1.8.1 版至 1.8.4 版的 mod_dav_svn Apache HTTPD 伺服器模組中，repos.c 的 get_parent_resource 函式在宣告已啟用及 SVNAutoversioning 已啟用的情況下構建時，會允許遠端攻擊者透過要求中的非正式 URL 造成拒絕服務 (宣告失敗和 Apache 處理程序中止)，使用結尾的 / 即為一例。

偵測

Amazon Linux AMI：subversion (ALAS-2013-269)

low Nessus Plugin ID 71581

找不到變更記錄