VDB

BDU%3A2022-05828

BDU%3A2022-05828 PUBLISHED CVSS 7.099999904632568 HIGH

Уязвимость WSGI сервера для python Waitress связана с некорректной обработкой повторяющегося заголовка Content-Length. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Risk Scores

CVSS 3.1
7.099999904632568
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

Affected Products

VendorProductVersions
PylonsWaitress<= 1.3.1
ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Pylons Project, АО "НППКТ"Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Waitress, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • Jan 22, 2020 CVE Published
  • Jan 23, 2020 PoC Published
  • Sep 30, 2024 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›