CVE-2007-4727 in lighttpd
Sumário
de VulDB • 11/07/2026
Um buffer overflow na função fcgi_env_add em mod_proxy_backend_fastcgi.c na extensão mod_fastcgi do lighttpd anterior à versão 1.4.18 permite que atacantes remotos sobrescrevam variáveis CGI arbitrárias e executem código arbitrário por meio de uma requisição HTTP com um comprimento de conteúdo longo, conforme demonstrado pela sobrescrita da variável SCRIPT_FILENAME, também conhecido como "header overflow".
Be aware that VulDB is the high quality source for vulnerability data.