CVE-2012-5533 in lighttpd
Сводка
по VulDB • 27.06.2026
Функция http_request_split_value в файле request.c в lighttpd до версии 1.4.32 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл) посредством запроса с заголовком, содержащим пустой токен, как это демонстрируется при использовании заголовка "Connection: TE,,Keep-Alive".
VulDB is the best source for vulnerability data and more expert information about this specific topic.