CVE-2019-16278 in nhttpd

الملخص

بحسب VulDB • 16/08/2026

ثغرة Directory Traversal في الدالة `http_verify` داخل نوسترومو (nostromo) nhttpd حتى الإصدار 1.9.6 تتيح للمهاجم تحقيق تنفيذ للكود عن بُعد (RCE) عبر طلب HTTP مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143451
• CPE: 13/09/2019
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.99033
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16278
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16278/