Medium WID-SEC-2023-0506 1 CVE

lighttpd: Schwachstelle ermöglicht Denial of Service

Published Jan 6, 2022 · Updated Feb 28, 2023 · Revision 3 · de-DE

Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

lighttpd ist ein Open Source Webserver.

Vulnerabilities 1

Unscored —

CVE-2022-22707

In lighttpd 1.4.46 through 1.4.63, the mod_extforward_Forwarded function of the mod_extforward plugin has a stack-based…

lighttpd lighttpd lighttpd Debian Ubuntu Alpine

Jan 6, 2022

Revision history

2023-02-28 #3
Neue Updates von Ubuntu aufgenommen
2022-01-11 #2
Neue Updates von Debian aufgenommen
2022-01-06 #1
Initiale Fassung

References

Ubuntu Security Notice USN-5903-1 vom 2023-02-28
https://ubuntu.com/security/notices/USN-5903-1
lighthttpd Issue 3134 vom 2022-01-06
https://redmine.lighttpd.net/issues/3134
Debian Security Advisory DSA-5040 vom 2022-01-11
https://www.debian.org/security/2022/dsa-5040