CVE:CVE-2019-11072
CNNVD:CNNVD-201904-539
lighttpd是德国Jan Kneschke软件开发者的一款开源的Web服务器。
lighttpd 1.4.54之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.53,and avoid the version (,1.4.53]