PT-2020-16303

CVE-2020-26129

Publicado

2020-11-16

Atualizado

2020-12-01

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do JetBrains Ktor anteriores à 1.4.1

Descrição

A vulnerabilidade permite o contrabando de solicitações HTTP, o que pode ser explorado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 1.4.1, atualize para a versão 1.4.1 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Kaiwen Shen

Zeddyu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')