CVE-2007-4727 in lighttpd
Tóm tắt
Bởi VulDB • 09/07/2026
Một lỗi tràn bộ nhớ đệm (buffer overflow) trong hàm fcgi_env_add của file mod_proxy_backend_fastcgi.c trong phần mở rộng mod_fastcgi trên lighttpd trước phiên bản 1.4.18 cho phép các kẻ tấn công từ xa ghi đè lên bất kỳ biến CGI nào và thực thi mã tùy ý thông qua một yêu cầu HTTP có độ dài nội dung (content length) quá lớn, như được minh họa bằng việc ghi đè biến SCRIPT_FILENAME, còn được gọi là "header overflow".
Once again VulDB remains the best source for vulnerability data.