PT-2020-19688 · Meinheld · Meinheld

Publicado 2020-05-22 · Atualizado 2022-05-24 · CVE-2020-7658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do meinheld anteriores à 1.0.2

Descrição

O problema está relacionado ao contrabando de solicitações HTTP devido à análise incorreta dos cabeçalhos Content-Length e Transfer-encoding, o que pode permitir problemas de pipelining HTTP e ataques de contrabando de solicitações.

Recomendações

Para versões anteriores à 1.0.2, atualize para a versão 1.0.2 ou posterior para resolver o problema.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2020-7658

GHSA-63H2-9CC8-FC7M

PYSEC-2020-239

SNYK-PYTHON-MEINHELD-569140

Produtos afetados

Meinheld

Referências · 14

• https://github.com/mopemope/meinheld/commit/3bc3e7ccd534277af955c0c92981d0aa033929a7 · Nota
• https://github.com/mopemope/meinheld/commit/4155876bfd3e8fc4adad4aaa59ec3f1cefa1d2d1 · Nota
• https://github.com/mopemope/meinheld/commit/0cfa70b2cd3800f1e4beeaef5421b156d90f0e09 · Nota
• https://github.com/mopemope/meinheld · Nota
• https://github.com/mopemope/meinheld/issues/111 · Nota
• https://github.com/mopemope/meinheld/blob/master/CHANGES.rst · Nota
• https://github.com/mopemope/meinheld/blob/master/CHANGES.rst, · Nota
• https://github.com/mopemope/meinheld/blob/master/CHANGES.rst%2C · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/meinheld/PYSEC-2020-239.yaml · Nota
• https://snyk.io/vuln/SNYK-PYTHON-MEINHELD-569140 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-7658 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-63h2-9cc8-fc7m · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2020-239 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7658 · Aviso do Fabricante