CVE-2006-0814 in Lighttpd

الملخص

بحسب VulDB • 26/06/2026

يُتيح ملف response.c في Lighttpd الإصدار 1.4.10 وربما الإصدارات السابقة، عند تشغيله على نظام ويندوز، لمهاجمين عن بُعد قراءة أي شفرة مصدرية عبر طلبات تحتوي على أحرف (1) نقطة "." و(2) مسافة في النهاية، والتي يتجاهلها نظام ويندوز، كما هو موضح من خلال ملفات PHP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/02/2006
• إفشاء: 06/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29005
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.11471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0814
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0814/