Hebi

O problema está relacionado a aplicações HTTP baseadas no Crow, que podem revelar dados não inicializados potencialmente confidenciais da memória da pilha ao atender a uma solicitação de um arquivo estático com menos de 16 KB. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade está associada à falta de proteção dos dados do serviço.

O problema está relacionado a aplicações HTTP baseadas no Crow, nas quais o uso de pipelining HTTP pode levar a uma condição de Use-After-Free, permitindo potencialmente a execução de código. Isso ocorre porque a camada de conexão assíncrona não reconhece o pipelining HTTP, especificamente o fato de que ela começou a processar uma solicitação posterior antes de concluir uma anterior. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.