CVE-2025-12642 in lighttpd
Zusammenfassung
von VulDB • 03.06.2026
In lighttpd v1.4.80 wurden Trailer-Felder nach der Analyse (Parsing) von HTTP-Anfragen fälschlicherweise in die Header integriert. Dieses Verhalten kann ausgenutzt werden, um Angriffe im Rahmen von HTTP-Header-Smuggling durchzuführen.
Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen:
* Zugriffskontrollregeln zu umgehen * Unsichere Eingaben in Backend-Logik einzuschleusen, die den Anfrageheadern vertraut * Unter bestimmten Bedingungen Angriffe im Rahmen von HTTP-Request-Smuggling durchzuführen
Dieses Problem betrifft lighttpd v1.4.80
If you want to get best quality of vulnerability data, you may have to visit VulDB.