Jetbrains · Ktor · CVE-2020-5207
**Nome do software vulnerável e versões afetadas**
Versões do Ktor anteriores à 1.3.0
**Descrição**
A vulnerabilidade permite o contrabando de solicitações quando o Ktor é executado atrás de um proxy que não lida adequadamente com Content-Length e Transfer-Encoding, ou que não trata `
` como separador de cabeçalhos. Isso pode ocorrer quando o proxy não processa corretamente solicitações com cabeçalhos específicos, o que pode levar a problemas de segurança.
**Recomendações**
Para versões anteriores à 1.3.0, migre para uma versão 1.3.0 ou posterior para resolver o problema. Como solução temporária, considere usar um proxy melhor que lide corretamente com Content-Length, Transfer-Encoding e `
` como separador de cabeçalhos para minimizar o risco de exploração.