PT-2025-44791 · Lighttpd · Lighttpd

CVE-2025-12642 · Publicado 2025-11-03 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas lighttpd versão 1.4.80

Descrição O software mescla incorretamente campos de trailer em cabeçalhos após a análise da solicitação HTTP, o que pode ser explorado para realizar ataques de HTTP Header Smuggling. A exploração bem-sucedida poderia permitir que um invasor contornasse regras de controle de acesso e injetasse entrada não segura na lógica de backend que depende de cabeçalhos de solicitação. Também pode possibilitar a execução de ataques de HTTP Request Smuggling sob certas circunstâncias.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2025-12642

Produtos afetados

Lighttpd

Referências · 8

• https://github.com/lighttpd/lighttpd1.4/commit/35cb89c103877de62d6b63d0804255475d77e5e1 · Correção
• https://cve.org/CVERecord?id=CVE-2025-12642 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-12642 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-12642 · Aviso do Fabricante
• https://t.me/CVEtracker/36442 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-12642 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-12642 · Aviso do Fabricante
• https://t.me/cveNotify/142541 · Publicação no Telegram