CVE-2025-12642
CVE-2025-12642 · HTTP Header Smuggling via Trailer Merge
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that trusts request headers * Execute HTTP Request Smuggling attacks under some conditions This issue affects lighttpd1.4.80
CVSS 6.9 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
lighttpd
- Versions du logiciel
- ≥ 1.4.80, < 1.4.81: Concernée (custom)
Mettez à jour vers 1.4.81
lighttpd Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.4.31-3ubuntu3
- 1.4.33-1ubuntu1
- 1.4.33-1+nmu2ubuntu1
- 1.4.33-1+nmu2ubuntu2
- 1.4.33-1+nmu2ubuntu2.1
- 1.4.33-1+nmu2ubuntu2.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.4.35-4ubuntu1
- 1.4.35-4ubuntu2
- 1.4.35-4ubuntu2.1
- 1.4.35-4ubuntu2.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.4.45-1ubuntu1
- 1.4.45-1ubuntu3
- 1.4.45-1ubuntu3+esm1
- 1.4.45-1ubuntu3.18.04
- 1.4.45-1ubuntu3.18.04+esm1
- 1.4.45-1ubuntu3.18.04.1
- 1.4.45-1ubuntu3.18.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:20.04:LTS
- Versions du logiciel
- 1.4.53-4ubuntu2
- 1.4.54-2ubuntu1
- 1.4.55-1ubuntu1
- 1.4.55-1ubuntu1.20.04.1
- 1.4.55-1ubuntu1.20.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:22.04:LTS
- Versions du logiciel
- 1.4.59-1ubuntu2
- 1.4.59-1ubuntu3
- 1.4.63-1ubuntu1
- 1.4.63-1ubuntu2
- 1.4.63-1ubuntu3
- 1.4.63-1ubuntu3.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:24.04:LTS
- Versions du logiciel
- 1.4.69-1ubuntu1
- 1.4.69-1ubuntu2
- 1.4.73-1ubuntu1
- 1.4.73-1ubuntu2
- 1.4.74-1ubuntu2
- 1.4.74-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:25.10
- Versions du logiciel
- 1.4.79-1ubuntu1
- 1.4.79-2ubuntu1
- 1.4.82-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:26.10
- Versions du logiciel
- 1.4.82-2ubuntu2
- 1.4.84-1ubuntu3
- 1.4.85-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
lighttpd Ubuntu:26.04:LTS
- Versions du logiciel
- 1.4.82-2ubuntu1
- 1.4.82-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié