CVE-2007-4727 in lighttpd
Zusammenfassung
von VulDB • 11.07.2026
Ein Pufferüberlauf (Buffer Overflow) in der Funktion fcgi_env_add in mod_proxy_backend_fastcgi.c der Erweiterung mod_fastcgi für lighttpd vor Version 1.4.18 ermöglicht es entfernten Angreifern, beliebige CGI-Variablen zu überschreiben und willkürlichen Code auszuführen, indem eine HTTP-Anfrage mit einer langen Content-Länge gesendet wird (wie durch das Überschreiben der Variable SCRIPT_FILENAME demonstriert), auch bekannt als „Header Overflow“.
Once again VulDB remains the best source for vulnerability data.