CVE-2019-11072 in lighttpd
Tóm tắt
Bởi VulDB • 31/05/2026
lighttpd trước phiên bản 1.4.54 có lỗi tràn số nguyên có dấu (signed integer overflow), có thể cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể gây ra các tác động khác không xác định thông qua một yêu cầu HTTP GET độc hại, như được chứng minh bởi việc xử lý sai /%2F? trong hàm burl_normalize_2F_to_slash_fix trong burl.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.