Podatności lighttpd
3 znanych podatności CVE w lighttpd, przetłumaczonych i ocenionych.
- CVE-2026-15701Krytyczne
W urządzeniu Totolink NR1800X z wersją oprogramowania 9.1.0u.6279_B20210910 wykryto podatność w funkcji Form_Logout pliku /formLogout.htm w komponencie lighttpd. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie, co może być zdalnie wykorzystane przez atakującego.
- CVE-2026-7546Krytyczne
W Totolink NR1800X w wersji 9.1.0u.6279_B20210910 wykryto podatność bezpieczeństwa w funkcji find_host_ip komponentu lighttpd. Manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.
- CVE-2014-2323Krytyczne
Podatność na wstrzykiwanie SQL w mod_mysql_vhost.c w lighttpd przed wersją 1.4.35 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę hosta, związane z request_check_hostname.