CVE-2018-19791 in OpenLiteSpeedinformación

Resumen

por VulDB • 2026-05-25

El servidor en LiteSpeed OpenLiteSpeed anterior a la versión 1.5.0 RC6 no gestiona correctamente las solicitudes de secuencias de bytes, lo que permite a un atacante amplificar el tamaño de la respuesta solicitando repetidamente todo el cuerpo de la respuesta, como se demuestra con un valor del encabezado HTTP Range que comienza con la subcadena "bytes=0-,0-".

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2018-12-03

Divulgación

2018-12-03

Moderación

aceptado

Artículo

VDB-127415

CPE

listo

EPSS

0.01239

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-19791
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-19791
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-19791/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!