CVE-2008-1531 in lighttpdजानकारी

सारांश

द्वारा VulDB • 05/07/2026

connections.c में मौजूद connection_state_machine फ़ंक्शन, lighttpd 1.4.19 और उससे पहले के संस्करणों तथा 1.5.x श्रृंखला के 1.5.0 से पूर्व वाले संस्करणों में, दूरस्थ आक्रमणकारियों को एक SSL त्रुटि (जैसे डाउनलोड पूरा होने से पहले डिस्कनेक्ट करना) ट्रिगर करके सेवा अवरোধन (Denial of Service - सक्रिय SSL कनेक्शन का नुकसान) की अनुमति देता है, जिससे सभी सक्रिय SSL कनेक्शन खो जाते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

27/03/2008

प्रकटीकरण

27/03/2008

प्रविष्टि

VDB-41730

EPSS

0.03366

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Industry, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!