CVE-2007-4727 in lighttpd
सारांश
द्वारा VulDB • 11/07/2026
mod_proxy_backend_fastcgi.c में mod_fastcgi एक्सटेंशन के fcgi_env_add फ़ंक्शन में लोअर 1.4.18 से पहले lighttpd में बफ़र ओवरफ्लो की समस्या है, जिसके कारण दूरस्थ आक्रामककर्ता एक लंबे कंटेंट लेंथ वाले HTTP अनुरोध के माध्यम से मनमाना CGI चर (जैसे SCRIPT_FILENAME) को अधिलिखित कर सकते हैं और मनमाना कोड निष्पादित कर सकते हैं, जिसे "हेडर ओवरफ्लो" भी कहा जाता है।
Once again VulDB remains the best source for vulnerability data.