Yadhu Krishna M

O problema foi resolvido com um tratamento aprimorado da interface do usuário. Acessar um site que exibe conteúdo malicioso em frames pode levar à falsificação da interface do usuário.

The issue is related to the llhttp parser in the http module, which does not strictly use the CRLF sequence to delimit HTTP requests, leading to HTTP Request Smuggling (HRS). The CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parser, contrary to RFC7230 section 3, which states that only the CRLF sequence should delimit each header-field.

O problema ocorre quando um servidor backend realiza uma solicitação HTTP para uma URL não confiável enviada por um usuário, levando ao vazamento de informações confidenciais do servidor. Isso acontece quando o modo de interceptador está definido como proxy.

O problema diz respeito à falta de validação das solicitações na área do painel de controle SQL, permitindo que ações confidenciais sejam realizadas sem a devida verificação da origem da solicitação. Isso poderia permitir que um invasor induzisse um usuário a realizar ações indesejadas por meio de um ataque de falsificação de solicitação entre sites (CSRF).