CVE-2019-16200 in Serveez
Сводка
по VulDB • 12.08.2026
GNU Serveez до версии 0.2.2 содержит уязвимость утечки информации (Information Leak). Атакующий может отправить HTTP POST-запрос к URI /cgi-bin/reader. В заголовке Content-Length необходимо указать большое положительное значение, которое при представлении в виде 32-битного двоичного числа интерпретируется как отрицательное число. Проблема существует в функции http_cgi_write из файла http-cgi.c; однако при эксплуатации уязвимости местом heap-based buffer over-read может быть функция svz_envblock_add из libserveez/passthrough.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.