p PatchFirst

CVE-2025-12642

CVE-2025-12642 · HTTP Header Smuggling via Trailer Merge

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that trusts request headers * Execute HTTP Request Smuggling attacks under some conditions This issue affects lighttpd1.4.80

CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • lighttpd

    Softwareversionen
    • ≥ 1.4.80, < 1.4.81: Betroffen (custom)

    Auf 1.4.81 aktualisieren

  • lighttpd Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.4.31-3ubuntu3
    • 1.4.33-1ubuntu1
    • 1.4.33-1+nmu2ubuntu1
    • 1.4.33-1+nmu2ubuntu2
    • 1.4.33-1+nmu2ubuntu2.1
    • 1.4.33-1+nmu2ubuntu2.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.4.35-4ubuntu1
    • 1.4.35-4ubuntu2
    • 1.4.35-4ubuntu2.1
    • 1.4.35-4ubuntu2.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.4.45-1ubuntu1
    • 1.4.45-1ubuntu3
    • 1.4.45-1ubuntu3+esm1
    • 1.4.45-1ubuntu3.18.04
    • 1.4.45-1ubuntu3.18.04+esm1
    • 1.4.45-1ubuntu3.18.04.1
    • 1.4.45-1ubuntu3.18.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:20.04:LTS

    Softwareversionen
    • 1.4.53-4ubuntu2
    • 1.4.54-2ubuntu1
    • 1.4.55-1ubuntu1
    • 1.4.55-1ubuntu1.20.04.1
    • 1.4.55-1ubuntu1.20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:22.04:LTS

    Softwareversionen
    • 1.4.59-1ubuntu2
    • 1.4.59-1ubuntu3
    • 1.4.63-1ubuntu1
    • 1.4.63-1ubuntu2
    • 1.4.63-1ubuntu3
    • 1.4.63-1ubuntu3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:24.04:LTS

    Softwareversionen
    • 1.4.69-1ubuntu1
    • 1.4.69-1ubuntu2
    • 1.4.73-1ubuntu1
    • 1.4.73-1ubuntu2
    • 1.4.74-1ubuntu2
    • 1.4.74-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:25.10

    Softwareversionen
    • 1.4.79-1ubuntu1
    • 1.4.79-2ubuntu1
    • 1.4.82-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:26.10

    Softwareversionen
    • 1.4.82-2ubuntu2
    • 1.4.84-1ubuntu3
    • 1.4.85-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lighttpd Ubuntu:26.04:LTS

    Softwareversionen
    • 1.4.82-2ubuntu1
    • 1.4.82-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →