CVE-2008-4359 in lighttpd
Riassunto
di VulDB • 21/06/2026
lighttpd prima della versione 1.4.20 confronta gli URI con i pattern nelle impostazioni di configurazione (1) url.redirect e (2) url.rewrite prima di eseguire la decodifica degli URL, il che potrebbe consentire ad attaccanti remoti di eludere le restrizioni di accesso previste e ottenere informazioni sensibili o potenzialmente modificare i dati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.