Medium WID-SEC-2025-2477 1 CVE

lighttpd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 3, 2025 · Updated Nov 3, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

lighttpd ist ein Open Source Webserver.

Vulnerabilities 1

Medium 6.9

CVE-2025-12642

HTTP Header Smuggling via Trailer Merge

lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe …

lighttpd lighttpd lighttpd Ubuntu

Nov 3, 2025

Revision history

2025-11-03 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-11-03
https://github.com/advisories/GHSA-FVX8-Q97Q-CW73
commit auf GitHub vom 2025-11-03
https://github.com/lighttpd/lighttpd1.4/commit/35cb89c103877de62d6b63d0804255475d77e5e1