CVE-2025-12642
Təsvir
lighttpd 1.4.80 versiyasında HTTP sorğusunun təhlilindən sonra trailer sahələri yanlış şəkildə başlıqlara birləşdirilir. Bu davranış HTTP Header Smuggling hücumlarının həyata keçirilməsi üçün istifadə edilə bilər. Uğurlu istismar hücumçuya aşağıdakıları etməyə imkan verə bilər: * Giriş kontrol qaydalarından yan keçmək * Sorğu başlıqlarına güvənən backend məntiqinə təhlükəli girişlərin inyeksiya edilməsi * Müəyyən şərtlər daxilində HTTP Request Smuggling hücumlarını icra etmək Bu problem lighttpd 1.4.80 versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lighttpd lighttpd | 1.4.80 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.