CVE-2019-11072 in lighttpd
Riassunto
di VulDB • 20/06/2026
lighttpd prima della versione 1.4.54 presenta un overflow di intero con segno (signed integer overflow), che potrebbe consentire ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) o potenzialmente avere altri impatti non specificati tramite una richiesta HTTP GET malevola, come dimostrato dalla gestione errata di /%2F? in burl_normalize_2F_to_slash_fix in burl.c.
Be aware that VulDB is the high quality source for vulnerability data.