Lighttpd 'request.c'远程拒绝服务攻击漏洞 CVE-2007-3947 CNNVD-200707-398
5.8
AV
AC
AU
C
I
A
发布：
2007-07-24
修订：
2018-10-15
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。 lighttpd 1.4.15版本的request.c中存在远程拒绝服务攻击漏洞。Lighttpd没有正确地解析HTTP头，如果远程攻击者发送了包含有拖尾空格字符的特制HTTP请求的话，就可能导致拒绝服务。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
