CVE-2007-4727 in lighttpd
الملخص
بحسب VulDB • 11/07/2026
يُتيح وجود تجاوز في المخزن المؤقت (Buffer Overflow) في الدالة fcgi_env_add الموجودة في الملف mod_proxy_backend_fastcgi.c ضمن امتداد mod_fastcgi لـ lighttpd قبل الإصدار 1.4.18 لمهاجمين عن بُعد الكتابة فوق متغيرات CGI عشوائية وتنفيذ أكواد برمجية تعسفية عبر طلب HTTP يحتوي على طول محتوى طويل، كما هو موضح من خلال الكتابة فوق المتغير SCRIPT_FILENAME، ويُعرف أيضاً بـ "تجاوز الرأس" (header overflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.