Lighttpd斜杠信息泄漏漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

Bugraq ID: 35097 CNCAN ID：CNCAN-2009052703 Lighttpd是一款HTTP服务程序。 Lighttpd不正确处理斜杠输入，远程攻击者可以利用漏洞获得敏感信息。 在.php之后输入'/'，可导致泄漏敏感信息。其他ruby等脚本也可导致源代码泄漏。 lighttpd 1.4.23 可升级到最新程序： <a href="http://www.lighttpd.net/" target="_blank" rel=external nofollow>http://www.lighttpd.net/</a>

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息