Sebastiano Sartor

Quando um cliente envia uma requisição POST com o cabeçalho `Expect: 100-continue` e a origem responde antes de ler o corpo, o software analisa o corpo não lido restante na conexão do cliente como a requisição seguinte. Um invasor atrás de um proxy front-end que compartilha conexões com o servidor pode usar isso para contrabandear requisições além do front-end e dessincronizar respostas para outros usuários.

Existe um problema onde o software não consegue analisar corretamente a seção de trailer em uma linha de cabeçalho de trailer malformada. Essa falha pode ser explorada para realizar o contrabando de requisições HTTP (HTTP request smuggling), uma técnica usada para interferir na maneira como um site processa sequências de requisições HTTP.

O problema está relacionado ao controle inadequado da geração de código, permitindo a injeção de código, e envolve também falsificação de solicitação entre sites (CSRF) e neutralização inadequada de elementos especiais utilizados em um mecanismo de modelos. Isso poderia permitir que um invasor remoto realizasse um ataque de falsificação de solicitação do lado do servidor (SSRF).