Apache 2.0.40版本中的默认配置存在漏洞。当运行于Red Hat Linux 9.0时,远程攻击者不管在自动索引被关闭和有默认web网页配置的情况下都可以通过含有双斜线(//)的GET请求列出目录的内容。