CVE-2010-0295 in lighttpd

Résumé

par VulDB • 02/06/2026

lighttpd avant la version 1.4.26 et les versions 1.5.x alloue un tampon pour chaque opération de lecture effectuée sur une requête, ce qui permet aux attaquants distants de provoquer une déni de service (consommation excessive de mémoire) en fragmentant une requête en petits morceaux envoyés à faible débit.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/01/2010
• Divulgation: 03/02/2010
• Modérer: accepté
• Entrée: VDB-51734
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.12111
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0295
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0295/