PT-2021-19283 · Dio · Dio

N0Npax + 1 · Publicado 2021-04-15 · Atualizado 2023-03-22 · CVE-2021-31402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do pacote dio anteriores à 5.0.0

Descrição

A vulnerabilidade permite a injeção de CRLF se o invasor controlar a string do método HTTP. Trata-se de uma vulnerabilidade diferente dos problemas identificados anteriormente.

Recomendações

Para versões do pacote dio anteriores à 5.0.0, atualize para a versão 5.0.0 ou posterior para resolver o problema.

Exploit

Correção

Special Elements Injection

Argument Injection

Enumeração de Fraquezas

CWE-74

CWE-93

CWE-88

Identificadores relacionados

CVE-2021-31402

GHSA-9324-JV53-9CC8

GHSA-JWPW-Q68H-R678

Produtos afetados

Dio

Referências · 13

• 🔥 https://github.com/flutterchina/dio/issues/1130 · Exploit
• https://github.com/cfug/dio · Nota
• https://github.com/cfug/dio/commit/927f79e93ba39f3c3a12c190624a55653d577984 · Nota
• https://github.com/cfug/dio/issues/1752 · Nota
• https://github.com/cfug/dio/issues/1130 · Nota
• https://github.com/cfug/dio/security/advisories/GHSA-9324-jv53-9cc8 · Nota
• https://osv.dev/vulnerability/CVE-2021-31402 · Aviso do Fabricante
• https://osv.dev/GHSA-jwpw-q68h-r678 · Nota
• https://osv.dev/vulnerability/GHSA-9324-jv53-9cc8 · Aviso do Fabricante
• https://t.me/cvenotify/46668 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31402 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jwpw-q68h-r678 · Aviso do Fabricante
• https://security.snyk.io/vuln/SNYK-PUB-DIO-5891148 · Nota