
مدقق Lighttpd CVE-2022-30780
يسمح Lighttpd 1.4.56 حتى 1.4.58 لمهاجم عن بعد بالتسبب في رفض الخدمة (استهلاك وحدة المعالجة المركزية من الاتصالات العالقة) لأن connection_read_header_more في connections.c يحتوي على خطأ إملائي يعطل استخدام عمليات القراءة المتعددة على الرؤوس الكبيرة.
$ python3 lighttpd_cve_2022_30780_checker.py http://172.17.0.2
[!] Target: http://172.17.0.2 Lighttpd version: 1.4.56 Vulnerable: True
https://github.com/p0dalirius/CVE-2022-30780-lighttpd-denial-of-service