Une vulnérabilité a été identifiée dans Lighttpd, elle pourrait être exploitée par des attaquants distants afin d'accéder à des informations sensibles. Ce problème résulte d'une erreur présente au niveau du module CGI qui ne gère pas correctement certaines données, ce qui pourrait être exploité afin d'afficher le contenu d'un fichier arbitraire présent au sein d'un serveur vulnérable.