ACME Updates による報告：

mini_httpd 1.21 以前では、リモートの攻撃者が、長いプロトコル文字列を持つ HTTP リクエストを通じてプロセスメモリから機密情報を取得する可能性があります。これにより、不適切な応答サイズ計算と領域外読み取りが発生します。

（rene）著者の ACME は、この脆弱性が 2015 年 12 月 28 日にリリースされた
バージョン 1.22 の *後* は修正されていると主張しています。

検出

FreeBSD：mini_httpd -- snprintf 経由のバッファオーバーフロー（84dc49b0-b267-11e5-8a5b-00262d5ed8ee）

medium Nessus プラグイン ID 87698

変更ログが見つかりません