CVE-2025-12642
CVE-2025-12642 · HTTP Header Smuggling via Trailer Merge
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that trusts request headers * Execute HTTP Request Smuggling attacks under some conditions This issue affects lighttpd1.4.80
CVSS 6.9 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
lighttpd
- Versiones
- ≥ 1.4.80, < 1.4.81: Afectada (custom)
Actualiza a 1.4.81
lighttpd Ubuntu:Pro:14.04:LTS
- Versiones
- 1.4.31-3ubuntu3
- 1.4.33-1ubuntu1
- 1.4.33-1+nmu2ubuntu1
- 1.4.33-1+nmu2ubuntu2
- 1.4.33-1+nmu2ubuntu2.1
- 1.4.33-1+nmu2ubuntu2.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:Pro:16.04:LTS
- Versiones
- 1.4.35-4ubuntu1
- 1.4.35-4ubuntu2
- 1.4.35-4ubuntu2.1
- 1.4.35-4ubuntu2.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:Pro:18.04:LTS
- Versiones
- 1.4.45-1ubuntu1
- 1.4.45-1ubuntu3
- 1.4.45-1ubuntu3+esm1
- 1.4.45-1ubuntu3.18.04
- 1.4.45-1ubuntu3.18.04+esm1
- 1.4.45-1ubuntu3.18.04.1
- 1.4.45-1ubuntu3.18.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:20.04:LTS
- Versiones
- 1.4.53-4ubuntu2
- 1.4.54-2ubuntu1
- 1.4.55-1ubuntu1
- 1.4.55-1ubuntu1.20.04.1
- 1.4.55-1ubuntu1.20.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:22.04:LTS
- Versiones
- 1.4.59-1ubuntu2
- 1.4.59-1ubuntu3
- 1.4.63-1ubuntu1
- 1.4.63-1ubuntu2
- 1.4.63-1ubuntu3
- 1.4.63-1ubuntu3.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:24.04:LTS
- Versiones
- 1.4.69-1ubuntu1
- 1.4.69-1ubuntu2
- 1.4.73-1ubuntu1
- 1.4.73-1ubuntu2
- 1.4.74-1ubuntu2
- 1.4.74-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:25.10
- Versiones
- 1.4.79-1ubuntu1
- 1.4.79-2ubuntu1
- 1.4.82-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:26.10
- Versiones
- 1.4.82-2ubuntu2
- 1.4.84-1ubuntu3
- 1.4.85-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lighttpd Ubuntu:26.04:LTS
- Versiones
- 1.4.82-2ubuntu1
- 1.4.82-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada