CVE-2025-57783

EPSS 0.45%
Veröffentlicht 26.01.2026 17:45:36
Zuletzt bearbeitet 18.02.2026 14:20:33
Quelle cret@cert.org
CVE-Watchlists
Login
Unerledigt
Login

Improper header parsing may lead to request smuggling

Improper header parsing may lead to request smuggling has been identified in Hiawatha webserver version 11.7 which allows an unauthenticated attacker to access restricted resources managed by Hiawatha webserver.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Hiawatha-webserver ≫ Hiawatha Version11.7

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.45%	0.356

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://gitlab.com/hsleisink/hiawatha/-/blame/master/src/http.c?ref_type=heads#L205

Product

https://nvd.nist.gov/vuln/detail/CVE-2025-57783

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-57783

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-57783

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2025-57783