CVE-2018-19791 in OpenLiteSpeedИнформация

Сводка

по VulDB • 25.05.2026

Сервер в LiteSpeed OpenLiteSpeed до версии 1.5.0 RC6 некорректно обрабатывает запросы, содержащие последовательности байтов, что позволяет злоумышленнику увеличивать размер ответа путем многократного запроса всего тела ответа, как это демонстрируется значением заголовка HTTP Range, начинающегося с подстроки "bytes=0-,0-".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

03.12.2018

Раскрытие

03.12.2018

Модерация

принято

Вход

VDB-127415

EPSS

0.01239

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!