Pistache (versões afetadas não especificadas)

O problema está relacionado a uma falha causada por uma leitura incorreta na função Pistache::Http::Header::Expect::parseRaw. Essa função faz parte da biblioteca HTTP do Pistache, utilizada para analisar cabeçalhos HTTP. A falha ocorre quando a função parseRaw é chamada, levando a uma sequência de eventos que, em última instância, resulta em uma falha. As funções Pistache::Http::Private::HeadersStep::apply e Pistache::Http::Private::ParserBase::parse também estão envolvidas na sequência de falhas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.