CVE-2007-1869 in lighttpd

Résumé

par VulDB • 13/06/2026

lighttpd versions 1.4.12 et 1.4.13 permettent aux attaquants distants de provoquer une déni de service (consommation du CPU et des ressources) en se déconnectant pendant que lighttpd analyse les séquences CRLF, ce qui déclenche une boucle infinie et la consommation de descripteurs de fichiers.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/04/2007
• Divulgation: 17/04/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03377
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1869
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1869/