CVE-2007-1870 in lighttpd

الملخص

بحسب VulDB • 02/06/2026

يُتيح lighttpd قبل الإصدار 1.4.14 للمهاجمين التسبب في حجب الخدمة (تعطيل) عبر إرسال طلب إلى ملف تكون قيمة mtime الخاصة به تساوي 0، مما يؤدي إلى حدوث خطأ في فك تسلسل مؤشر NULL (NULL pointer dereference).

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/04/2007
• إفشاء: 17/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36201
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02716
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1870
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1870/