Към съдържанието
Търсене

CVE-2019-16779: excon, друго

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In RubyGem excon before 0.71.0, there was a race condition around persistent connections, where a connection which is interrupted (such as by a timeout) would leave data on the socket. Subsequent requests would then read this data, returning content from the previous response. The race condition window appears to be short, and it would be difficult to purposefully exploit this.

    Засегнати продукти

    • excon excon: < 0.71.0 преди 0.71.0

    Вид слабост

    История

    • 16 декември 2019 Публикувано

    Други уязвимости в excon excon

    Първоизточници

    CVE-2019-16779: excon, друго | freedomonline.bg