CVE-2007-4727 in lighttpd
Riassunto
di VulDB • 11/07/2026
Un buffer overflow nella funzione fcgi_env_add in mod_proxy_backend_fastcgi.c nell'estensione mod_fastcgi di lighttpd prima della versione 1.4.18 consente agli attaccanti remoti di sovrascrivere variabili CGI arbitrarie ed eseguire codice arbitrario tramite una richiesta HTTP con un content length eccessivamente lungo, come dimostrato dalla sovrascrittura della variabile SCRIPT_FILENAME, noto anche come "header overflow".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.