🐧 Linux TippsDebian 11 Long Term Support reaches end-of-life(31.08.2026 um 02:00 Uhr)
🕵️ SicherheitslückenUSN-8716-1: FFmpeg vulnerabilities(03.09.2026 um 13:06 Uhr)
🕵️ SicherheitslückenUSN-8718-1: SSSD vulnerability(03.09.2026 um 14:00 Uhr)
🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🐧 Linux TippsUSN-8725-1: Linux kernel vulnerabilities(04.09.2026 um 19:51 Uhr)
🕵️ SicherheitslückenUSN-8714-2: Linux kernel vulnerabilities(04.09.2026 um 19:55 Uhr)
🐧 Linux TippsDebian 11 Long Term Support reaches end-of-life(31.08.2026 um 02:00 Uhr)
🕵️ SicherheitslückenUSN-8716-1: FFmpeg vulnerabilities(03.09.2026 um 13:06 Uhr)
🕵️ SicherheitslückenUSN-8718-1: SSSD vulnerability(03.09.2026 um 14:00 Uhr)
🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🐧 Linux TippsUSN-8725-1: Linux kernel vulnerabilities(04.09.2026 um 19:51 Uhr)
🕵️ SicherheitslückenUSN-8714-2: Linux kernel vulnerabilities(04.09.2026 um 19:55 Uhr)

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit
0

thttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program

↗ Quelle (Full Disclosure)
🗣️ Stimme:

Posted by Ron E on Sep 03*Description:* A stack-based buffer overflow vulnerability exists in the redirect CGI program distributed with thttpd. The vulnerability is caused by unsafe string concatenation when constructing redirect URLs using attacker-controlled CGI environment variables. A remote, unauthenticated attacker can trigger the...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf seclists.org.
↗ Original-Artikel auf seclists.org lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 41%
🟡 In Evaluierung 28%
🟢 Keine Auswirkung 14%
Spannende Innovation 17%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Fixing Software Weaknesses Rather Than Just Finding More Flaws - Gil Geron, Nidhi Aggarwal, Braden Russell - ASW #398
1 Quelle
Linux Threat Hunting - PSW #942
1 Quelle
Generative AI: This Is How You Can Use ChatGPT Safely