Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Matt Klein

Pesquisador deLyft
#19691de 60,574
15.8CVSS total
Vulnerabilidades · 2
Alta
2
PT-2020-15892
2020-10-01
8.3
CVE-2020-25017
Envoy
Envoy
O problema ocorre porque o Envoy considera apenas o primeiro valor quando há vários valores para alguns cabeçalhos HTTP. Além disso, a API de mapeamento de cabeçalhos setCopy() do Envoy não substitui todas as ocorrências existentes de um cabeçalho não embutido.
PT-2020-13163
2020-07-01
7.5
CVE-2020-12604
Envoy
Envoy
O problema ocorre quando um cliente HTTP/2 solicita uma carga útil de grande porte, mas não envia atualizações de janela suficientes para consumir todo o fluxo e não reinicia o fluxo, levando a um aumento no uso de memória.