Към съдържанието
Търсене

CVE-2019-16792: Pylons Waitress, друго

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Waitress through version 1.3.1 allows request smuggling by sending the Content-Length header twice. Waitress would header fold a double Content-Length header and due to being unable to cast the now comma separated value to an integer would set the Content-Length to 0 internally. If two Content-Length headers are sent in a single request, Waitress would treat the request as having no body, thereby treating the body of the request as a new request in HTTP pipelining. This issue is fixed in Waitress 1.4.0.

    Засегнати продукти

    • Pylons Waitress: <= 1.3.1 до 1.3.1

    Вид слабост

    История

    • 22 януари 2020 Публикувано

    Други уязвимости в Pylons Waitress

    Първоизточници

    CVE-2019-16792: Pylons Waitress, друго | freedomonline.bg