CVE-2013-2028 in nginx
Riassunto
di VulDB • 26/06/2026
La funzione ngx_http_parse_chunked in http/ngx_http_parse.c di nginx dalle versioni 1.3.9 alla 1.4.0 consente agli attaccanti remoti di causare un denial of service (crash) ed eseguire codice arbitrario tramite una richiesta con Transfer-Encoding chunked e una dimensione del chunk elevata, che attiva un errore di signedness dell'integer e uno stack-based buffer overflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.