Crow · Crow · CVE-2022-38667
**Nome do software vulnerável e versões afetadas**
Versões do Crow até 1.0+4
**Descrição**
O problema está relacionado a aplicações HTTP baseadas no Crow, nas quais o uso de pipelining HTTP pode levar a uma condição de Use-After-Free, permitindo potencialmente a execução de código. Isso ocorre porque a camada de conexão assíncrona não reconhece o pipelining HTTP, especificamente o fato de que ela começou a processar uma solicitação posterior antes de concluir uma anterior. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.
**Recomendações**
Para as versões do Crow até 1.0+4, considere desativar o pipelining HTTP como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao analisador HTTP para impedir o uso do pipelining HTTP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.