CVE-2022-38667

Versões do Crow até 1.0+4

O problema está relacionado a aplicações HTTP baseadas no Crow, nas quais o uso de pipelining HTTP pode levar a uma condição de Use-After-Free, permitindo potencialmente a execução de código. Isso ocorre porque a camada de conexão assíncrona não reconhece o pipelining HTTP, especificamente o fato de que ela começou a processar uma solicitação posterior antes de concluir uma anterior. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.

Para as versões do Crow até 1.0+4, considere desativar o pipelining HTTP como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao analisador HTTP para impedir o uso do pipelining HTTP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.