CVE-2020-5207

Versões do Ktor anteriores à 1.3.0

A vulnerabilidade permite o contrabando de solicitações quando o Ktor é executado atrás de um proxy que não lida adequadamente com Content-Length e Transfer-Encoding, ou que não trata como separador de cabeçalhos. Isso pode ocorrer quando o proxy não processa corretamente solicitações com cabeçalhos específicos, o que pode levar a problemas de segurança.

Para versões anteriores à 1.3.0, migre para uma versão 1.3.0 ou posterior para resolver o problema. Como solução temporária, considere usar um proxy melhor que lide corretamente com Content-Length, Transfer-Encoding e como separador de cabeçalhos para minimizar o risco de exploração.