CVE-2022-41556
Yüksek
Açıklama
lighttpd 1.4.56 ile 1.4.66 arasındaki sürümlerde gw_backend.c dosyasındaki bir kaynak sızıntısı, istemcilerin gerçekleştirdiği çok miktarda anormal TCP davranışı sonrası hizmet reddine (bağlantı yuvası tükenmesi) yol açabilir. Bu durum, belirli HTTP/1.1 chunked durumlarındaki hatalı RDHUP işlemleriyle ilgilidir; örneğin mod_fastcgi kullanımı etkilenmektedir. Bu sorun 1.4.67 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Lighttpd
Yayın6 Eki 2022
İlk görülme6 Eki 2022
Nasıl düzeltilir
Güncelleyin
- lighttpd lighttpd1.4.67 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lighttpd lighttpd | 1.4.56 ≤ v < 1.4.67 | 1.4.67 |
| fedoraproject fedora | 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.