PT-2020-12298
CVE-2020-10719
·
Publicado
2020-05-26
·
Atualizado
2022-02-21
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Undertow anteriores à 2.1.1.Final
Descrição
Foi identificada uma falha no processamento de solicitações HTTP inválidas com blocos de grande tamanho, permitindo que um invasor se aproveite da técnica de “HTTP request smuggling”.
Recomendações
Para versões anteriores à 2.1.1.Final, atualize para a versão 2.1.1.Final ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾