Към съдържанието
Търсене

CVE-2025-22871: Go standard library net/http/internal

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The net/http package improperly accepts a bare LF as a line terminator in chunked data chunk-size lines. This can permit request smuggling if a net/http server is used in conjunction with a server that incorrectly accepts a bare LF as part of a chunk-ext.

Засегнати продукти

  • Go standard library net/http/internal: преди 1.23.8; 1.24.0-0 преди 1.24.2
  • Siemens SENTRON 7KT PAC1261 Data Manager: преди V2.1.0

История

  • 8 април 2025 Публикувано

Други уязвимости в Go standard library net/http/internal

Първоизточници

CVE-2025-22871: Go standard library net/http/internal | freedomonline.bg