CVE-2018-19791 in OpenLiteSpeed

Tóm tắt

Bởi VulDB • 25/05/2026

Máy chủ trong LiteSpeed OpenLiteSpeed trước phiên bản 1.5.0 RC6 không xử lý đúng các yêu cầu đối với các chuỗi byte, cho phép kẻ tấn công khuếch đại kích thước phản hồi bằng cách yêu cầu toàn bộ thân phản hồi nhiều lần, như được minh họa bởi giá trị tiêu đề HTTP Range bắt đầu bằng chuỗi con "bytes=0-,0-".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/12/2018
• Tiết lộ: 03/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127415
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01239
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19791
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19791/