CVE-2022-41556 in lighttpd
Résumé
par VulDB • 28/05/2026
Une fuite de ressource dans gw_backend.c de lighttpd 1.4.56 à 1.4.66 peut entraîner une déni de service (épuisement des slots de connexion) après une quantité importante de comportement TCP anormal de la part des clients. Cela est lié à une mauvaise gestion de RDHUP dans certaines situations de fragmentation HTTP/1.1. L'utilisation de mod_fastcgi est, par exemple, affectée. Ce problème est corrigé dans la version 1.4.67.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.