Отказ в обслуживании

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

lighttpd

Наименование ПО

lighttpd (1.4.56, 1.4.67)

Описание

Утечка ресурсов в gw_backend.c в lighttpd, связанная с некорректной обработкой RDHUP при фрагментном (chunked) HTTP/1.1, позволяет злоумышленникам вызвать отказ в обслуживании (исчерпание доступных подключений).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.lighttpd.net/

Ссылки

Источник: CVE
Наименование: CVE-2022-41556
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41556

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости