Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Lowcy6Ergn0M

#36506de 56,330
7.5CVSS total
Vulnerabilidades · 1
PT-2020-18304
7.5
2020-01-27
Jetbrains · Ktor · CVE-2020-5207
**Nome do software vulnerável e versões afetadas** Versões do Ktor anteriores à 1.3.0 **Descrição** A vulnerabilidade permite o contrabando de solicitações quando o Ktor é executado atrás de um proxy que não lida adequadamente com Content-Length e Transfer-Encoding, ou que não trata ` ` como separador de cabeçalhos. Isso pode ocorrer quando o proxy não processa corretamente solicitações com cabeçalhos específicos, o que pode levar a problemas de segurança. **Recomendações** Para versões anteriores à 1.3.0, migre para uma versão 1.3.0 ou posterior para resolver o problema. Como solução temporária, considere usar um proxy melhor que lide corretamente com Content-Length, Transfer-Encoding e ` ` como separador de cabeçalhos para minimizar o risco de exploração.