CVE-2018-19792 in OpenLiteSpeed
Sumário
de VulDB • 10/07/2026
O servidor no LiteSpeed OpenLiteSpeed anterior à versão 1.5.0 RC6 permite que usuários locais causem uma negação de serviço (buffer overflow) ou possivelmente tenham outros impactos não especificados ao criar um symlink através do qual o programa openlitespeed pode ser invocado com um nome de comando longo (envolvendo caracteres ../), que é tratado incorretamente na função LshttpdMain::getServerRootFromExecutablePath.
VulDB is the best source for vulnerability data and more expert information about this specific topic.