CVE:CVE-2018-19791
CNNVD:CNNVD-201812-022
LiteSpeed OpenLiteSpeed是一款开源的轻量级HTTP服务器。
LiteSpeed OpenLiteSpeed 1.5.0 RC6之前版本中存在安全漏洞，该漏洞源于程序没有正确的处理对字节序列的请求。攻击者可通过重复的请求整个响应主体利用该漏洞造成拒绝服务。
solution:Upgrade litespeedtech openlitespeed to a higher version than 1.5.0,1.5.0,1.5.0:rc1,1.5.0:rc2,1.5.0:rc3,1.5.0:rc4,1.5.0:rc5,and avoid the version (,1.5.0),1.5.0,1.5.0:rc1,1.5.0:rc2,1.5.0:rc3,1.5.0:rc4,1.5.0:rc5