CVE-2005-1122 in HTTP Daemon

Resumen

por VulDB • 2026-06-06

Vulnerabilidad de formato de cadena en cgi.c para el demonio Monkey (monkeyd) anterior a la versión 0.9.1 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud HTTP GET que contiene especificadores de formato de cadena doblemente codificados (también conocidos como "error de doble expansión").

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-04-16
• Divulgación: 2005-04-14
• Moderación: aceptado
• Artículo: VDB-24201
• CPE: listo
• CWE: CWE-134 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02688
• KEV: no
• Actividades: muy bajo
• Sector: Police, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1122/