
Vérificateur de la CVE-2022-30780 de Lighttpd
Lighttpd 1.4.56 à 1.4.58 permet à un attaquant distant de provoquer un déni de service (consommation de CPU due à des connexions bloquées) car connection_read_header_more dans connections.c contient une faute de frappe qui perturbe l'utilisation de plusieurs opérations de lecture sur les grands en-têtes.
$ python3 lighttpd_cve_2022_30780_checker.py http://172.17.0.2
[!] Target: http://172.17.0.2 Lighttpd version: 1.4.56 Vulnerable: True
https://github.com/p0dalirius/CVE-2022-30780-lighttpd-denial-of-service