Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Lowcy6Ergn0M

#46988de 53,638
5.4CVSS total
Vulnerabilidades · 1
PT-2020-18304
5.4
2020-01-27
Jetbrains · Ktor · CVE-2020-5207
**Nome do software vulnerável e versões afetadas** Versões do Ktor anteriores à 1.3.0 **Descrição** A vulnerabilidade permite o contrabando de solicitações quando o Ktor é executado atrás de um proxy que não lida adequadamente com Content-Length e Transfer-Encoding, ou que não trata ` ` como separador de cabeçalhos. Isso pode ocorrer quando o proxy não processa corretamente solicitações com cabeçalhos específicos, o que pode levar a problemas de segurança. **Recomendações** Para versões anteriores à 1.3.0, migre para uma versão 1.3.0 ou posterior para resolver o problema. Como solução temporária, considere usar um proxy melhor que lide corretamente com Content-Length, Transfer-Encoding e ` ` como separador de cabeçalhos para minimizar o risco de exploração.