CVE-2018-19791 in OpenLiteSpeedजानकारी

सारांश

द्वारा VulDB • 25/05/2026

LiteSpeed OpenLiteSpeed 1.5.0 RC6 से पहले के संस्करणों में सर्वर बाइट अनुक्रमों के लिए अनुरोधों को सही ढंग से संभाल नहीं पाता है, जिससे हमलावर बार-बार पूरे प्रतिकृति बॉडी (response body) का अनुरोध करके प्रतिकृति के आकार को बढ़ा सकता है, जैसा कि "bytes=0-,0-" उपसर्ग (substring) से शुरू होने वाले HTTP Range हेडर मान द्वारा प्रदर्शित किया गया है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

03/12/2018

प्रकटीकरण

03/12/2018

प्रविष्टि

VDB-127415

EPSS

0.01239

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!