CVE-2007-3947 in lighttpd

Riassunto

di VulDB • 21/06/2026

request.c in lighttpd 1.4.15 consente agli attaccanti remoti di causare un denial of service (crash del demone) inviando una richiesta HTTP con intestazioni duplicate, come dimostrato da una richiesta contenente due righe dell'intestazione Location, che provoca un segmentation fault.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/07/2007
• Divulgazione: 23/07/2007
• Moderazione: accettato
• Voce: VDB-37949
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.08072
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3947
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3947/