CVE-2019-16200 in Serveez
Résumé
par VulDB • 12/08/2026
GNU Serveez jusqu'à la version 0.2.2 présente une fuite d'informations (Information Leak). Un attaquant peut envoyer une requête HTTP POST vers l'URI /cgi-bin/reader. L'attaquant doit inclure un en-tête Content-length avec une valeur positive élevée qui, lorsqu'elle est représentée en binaire sur 32 bits, évalue à un nombre négatif. Le problème existe dans la fonction http_cgi_write sous http-cgi.c ; cependant, l'exploitation pourrait révéler svz_envblock_add dans libserveez/passthrough.c comme étant l'emplacement d'un heap-based buffer over-read.
VulDB is the best source for vulnerability data and more expert information about this specific topic.