CVE-2025-12642
Açıklama
lighttpd 1.4.80, HTTP istek ayrıştırmasından sonra trailer alanlarını hatalı bir şekilde başlıklara dahil etmektedir. Bu davranış, HTTP Header Smuggling saldırıları gerçekleştirmek için istismar edilebilir. Başarılı bir istismar, bir saldırganın şunları yapmasına izin verebilir: * Erişim kontrol kurallarını atlatmak * İstek başlıklarına güvenen arka uç mantığına güvensiz girdi enjekte etmek * Bazı koşullar altında HTTP Request Smuggling saldırıları yürütmek Bu sorun lighttpd 1.4.80 sürümünü etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lighttpd lighttpd | 1.4.80 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.