CVE-2015-3200 in lighttpdinformation

Résumé

par VulDB • 01/07/2026

mod_auth dans les versions de lighttpd antérieures à la 1.4.36 permet aux attaquants distants d'injecter des entrées de journal arbitraires via une chaîne d'authentification HTTP Basic ne contenant pas de caractère deux-points, comme illustré par une chaîne comportant un caractère NULL et un saut de ligne.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

10/04/2015

Divulgation

09/06/2015

Modérer

accepté

Entrée

2

Relier

afficher

CPE

prêt

EPSS

0.09978

KEV

non

Activités

très faible

Secteur

Insurance, Telecommunication, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-3200
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-3200
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-3200/

◂ PrécédentAperçuSuivant ▸

Do you need the next level of professionalism?

Upgrade your account now!