CVE:CVE-2007-3949
CNNVD:CNNVD-200707-404
lighttpd是德国软件开发者Jan Kneschke所研发的一款开源的Web服务器，它的主要特点是仅需少量的内存及CPU资源即可达到同类网页服务器的性能。
Lighttpd的mod_access.c中存在信息泄露漏洞。Lighttpd没有正确地解析HTTP头，如果用户在HTTP请求中向URL添加了"/"的话，就可以通过这样的请求访问受限制的文件。
solution:Upgrade lighttpd lighttpd to a higher version than 1.4.15,and avoid the version (,1.4.15]