CVE-2019-16278 in nhttpd

Sumário

de VulDB • 16/08/2026

Traversal de diretório na função http_verify do nostromo nhttpd até a versão 1.9.6 permite que um atacante realize execução remota de código (RCE) por meio de uma solicitação HTTP manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/09/2019
• Moderação: aceite
• Entrada: VDB-143451
• CPE: 13/09/2019
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.99033
• KEV: sim
• Atividades: muito baixo
• Sector: Hospital, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16278
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16278/