CVE-2025-12642mediumCWE-444

CVE-2025-12642: falha de média gravidade em lighttpd

HTTP Header Smuggling via Trailer Merge

Publicada em

Seguir esta CVE+ Monitorar lighttpd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.4%
lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that trusts request headers * Execute HTTP Request Smuggling attacks under some conditions This issue affects lighttpd1.4.80
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
Produtos afetados
lighttpd · lighttpd
CVEs relacionadas — lighttpd

No mesmo produto, das mais perigosas para as menos.

CVE-2018-25103MEDIUMUse-after-free vulnerabilities in lighttpd <= 1.4.50EPSS 0.7%