PT-2024-13953 · Dom96 · Httpbeast

Anas-Chernio · Publicado 2024-01-19 · Atualizado 2024-01-26 · CVE-2023-50694

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

dom96 HTTPbeast versões 0.4.1 e anteriores

Descrição

Uma falha no componente parser.nim do dom96 HTTPbeast permite que um invasor remoto execute código arbitrário por meio de uma solicitação maliciosamente criada, devido a uma análise insuficiente. Isso permite que o invasor envie solicitações maliciosas.

Recomendações

Para as versões 0.4.1 e anteriores, como solução temporária, considere desativar o componente parser.nim até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-50694

Produtos afetados

Httpbeast

Referências · 9

• 🔥 https://github.com/dom96/httpbeast/issues/95 · Exploit
• https://github.com/dom96/httpbeast/pull/96 · Correção
• https://t.me/cvenotify/68822 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1748425964999070140 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1748459644689784928 · Publicação no Twitter
• https://gist.github.com/anas-cherni/c95e2fc1fd84d93167eb60193318d0b8 · Nota
• https://twitter.com/n_zero_s/status/1748654404830474456 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50694 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-50694 · Aviso do Fabricante