PT-2020-22673
Publicado
2020-01-22
·
Atualizado
2020-01-22
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Waitress anteriores à 1.4.0
Descrição
A vulnerabilidade permite o contrabando de solicitações (request smuggling) ao enviar o cabeçalho
Content-Length duas vezes. Quando um cabeçalho Content-Length duplo é enviado, ele é convertido em um valor separado por vírgulas, que não pode ser convertido em um inteiro, resultando na definição interna do Content-Length como 0. Isso faz com que o corpo da solicitação seja tratado como uma nova solicitação no pipelining HTTP.Recomendações
Para versões anteriores à 1.4.0, atualize para o Waitress 1.4.0 para resolver o problema.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾