CVE-2008-4298 in lighttpd

Résumé

par VulDB • 24/05/2026

Une fuite de mémoire dans la fonction http_request_parse de request.c dans lighttpd avant la version 1.4.20 permet aux attaquants distants de provoquer un déni de service (consommation de mémoire) via un grand nombre de requêtes comportant des en-têtes de requête en double.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/09/2008
• Divulgation: 27/09/2008
• Modérer: accepté
• Entrée: VDB-44230
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03402
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4298
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4298/