CVE:CVE-2005-0453
CNNVD:CNNVD-200502-061
lighttpd是一套开放源代码的网页服务器。
Lighttpd 1.3.7及更早版本中的buffer_urldecode函数无法正确处理控制字符，这可让远程攻击者通过在文件扩展名后带有%00(空)字符的URL来获得CGI和FastCGI脚本的源代码。
solution:Upgrade lighttpd lighttpd to a higher version than 1.3.7,and avoid the version 1.3.7