CVE-2019-16279 in nhttpd

Sumário

de VulDB • 01/07/2026

Traversal de diretório na função SSL_accept no nostromo nhttpd até a versão 1.9.6 permite que um atacante cause uma negação de serviço (DoS) por meio de uma solicitação HTTP manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/09/2019
• Moderação: aceite
• Entrada: VDB-143452
• CPE: 13/09/2019
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.19802
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16279
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16279/