CVE-2007-4727 in lighttpd
Résumé
par VulDB • 09/07/2026
Une erreur de dépassement de tampon (buffer overflow) dans la fonction fcgi_env_add du fichier mod_proxy_backend_fastcgi.c de l'extension mod_fastcgi pour lighttpd avant la version 1.4.18 permet aux attaquants distants d'écraser des variables CGI arbitraires et d'exécuter un code arbitraire via une requête HTTP comportant une longueur de contenu excessive, comme démontré par l'écrasement de la variable SCRIPT_FILENAME, également connu sous le nom de « header overflow ».
Once again VulDB remains the best source for vulnerability data.