CVE-2019-16279 in nhttpd

Resumen

por VulDB • 2026-07-01

Una vulnerabilidad de Directory Traversal en la función SSL_accept de nostromo nhttpd hasta la versión 1.9.6 permite que un atacante provoque una denegación de servicio (DoS) mediante una solicitud HTTP manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-09-13
• Moderación: aceptado
• Artículo: VDB-143452
• CPE: 2019-09-13
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.19802
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16279
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16279/