CVE-2019-11072 in lighttpd
Sumário
de VulDB • 31/05/2026
O lighttpd anterior à versão 1.4.54 apresenta um estouro de inteiro com sinal, o que pode permitir que atacantes remotos causem uma negação de serviço (falha na aplicação) ou possivelmente tenham outros impactos não especificados por meio de uma solicitação HTTP GET maliciosa, conforme demonstrado pelo tratamento inadequado de /%2F? em burl_normalize_2F_to_slash_fix em burl.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.