CVE-2025-12642mediumCWE-444

CVE-2025-12642: fallo de gravedad media en lighttpd

HTTP Header Smuggling via Trailer Merge

Publicada el

Seguir esta CVE+ Monitorear lighttpd

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.4%
lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that trusts request headers * Execute HTTP Request Smuggling attacks under some conditions This issue affects lighttpd1.4.80
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
Productos afectados
lighttpd · lighttpd
CVEs relacionadas — lighttpd

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-25103MEDIUMUse-after-free vulnerabilities in lighttpd <= 1.4.50EPSS 0.7%