CVE-2019-11072 in lighttpd
Résumé
par VulDB • 31/05/2026
lighttpd avant la version 1.4.54 présente un dépassement d'entier signé, qui pourrait permettre à des attaquants distants de provoquer un déni de service (plantage de l'application) ou d'avoir d'autres impacts non spécifiés via une requête HTTP GET malveillante, comme démontré par la mauvaise gestion de /%2F? dans burl_normalize_2F_to_slash_fix dans burl.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.