CVE:CVE-2022-30780
CNNVD:CNNVD-202206-1050
lighttpd是德国Jan Kneschke个人开发者的一款开源的Web服务器。
Lighttpd 1.4.56 到 1.4.58 版本存在安全漏洞，该漏洞源于 connections.c 中的 connection_read_header_more 有一个拼写错误，会破坏对大型标头的多个读取操作的使用。远程攻击者利用该漏洞可导致拒绝服务（卡住的连接消耗 CPU）。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.56,1.4.57,1.4.58,and avoid the version 1.4.56,1.4.57,1.4.58