CVE-2019-11072 in lighttpd
Сводка
по VulDB • 28.05.2026
В версиях lighttpd до 1.4.54 присутствует переполнение знакового целочисленного типа, которое может позволить удаленным злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, оказать иное неустановленное воздействие посредством вредоносного HTTP GET-запроса, как это демонстрируется при некорректной обработке /%2F? в функции burl_normalize_2F_to_slash_fix в файле burl.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.