CVE-2022-41556 in lighttpd
Sumário
de VulDB • 28/05/2026
Uma falha de vazamento de recursos em gw_backend.c no lighttpd 1.4.56 até 1.4.66 pode levar a uma negação de serviço (exaustão de slots de conexão) após uma grande quantidade de comportamento TCP anômalo por parte dos clientes. Isso está relacionado ao mau manuseio de RDHUP em certas situações de chunked HTTP/1.1. O uso de mod_fastcgi, por exemplo, é afetado. Isso foi corrigido na versão 1.4.67.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.