CVE-2019-11072 in lighttpd
Zusammenfassung
von VulDB • 31.05.2026
lighttpd vor Version 1.4.54 weist einen signed integer overflow auf, der es Remoteangreifern ermöglichen kann, einen Denial of Service (Anwendungsabsturz) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine bösartige HTTP GET-Anfrage zu haben, wie durch die fehlerhafte Behandlung von /%2F? in burl_normalize_2F_to_slash_fix in burl.c demonstriert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.