CVE-2025-12642
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
lighttpd 1.4.80 nieprawidłowo scala pola trailer z nagłówkami po parsowaniu żądania HTTP. Takie zachowanie może być wykorzystane do przeprowadzenia ataków HTTP Header Smuggling. Udana eksploatacja może pozwolić na obejście reguł kontroli dostępu, wstrzyknięcie niebezpiecznych danych do logiki backendu ufającej nagłówkom żądań oraz wykonanie ataków HTTP Request Smuggling w niektórych warunkach.
Ocena ryzyka
Atakujący może obejść kontrolę dostępu i wstrzyknąć złośliwe dane do backendu, co może prowadzić do nieautoryzowanego dostępu lub wykonania kodu. Wpływa to na serwery używające lighttpd 1.4.80.
Rekomendacja
Zaktualizuj lighttpd do wersji nowszej niż 1.4.80 (np. 1.4.81 lub późniejszej). Do czasu aktualizacji rozważ wdrożenie reguł WAF lub ograniczenie ekspozycji serwera.
Inne podatności w lighttpd
Zobacz wszystkie- CVE-2026-15701Krytyczne
W urządzeniu Totolink NR1800X z wersją oprogramowania 9.1.0u.6279_B20210910 wykryto podatność w funkcji Form_Logout pliku /formLogout.htm w komponencie lighttpd. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie, co może być zdalnie wykorzystane przez atakującego.
- CVE-2026-7546Krytyczne
W Totolink NR1800X w wersji 9.1.0u.6279_B20210910 wykryto podatność bezpieczeństwa w funkcji find_host_ip komponentu lighttpd. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.
- CVE-2014-2323Krytyczne
Podatność na wstrzykiwanie SQL w mod_mysql_vhost.c w lighttpd przed wersją 1.4.35 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę hosta, związane z request_check_hostname.
Oryginalny opis (angielski, źródło NVD)
lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that trusts request headers * Execute HTTP Request Smuggling attacks under some conditions This issue affects lighttpd1.4.80
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS