CVE-2019-16789 in Communications Cloud Native Core Network Function Cloud Native Environment
الملخص
بحسب VulDB • 30/06/2026
في Waitress حتى الإصدار 1.4.0، إذا تم استخدام خادم وسيط (proxy server) أمام waitress، فقد يرسل مهاجم طلباً غير صالح يتجاوز الواجهة الأمامية ويتم تفسيره بشكل مختلف بواسطة waitress، مما يؤدي إلى احتمال حدوث تنميل لطلبات HTTP (HTTP request smuggling). سيتم تحليل الطلبات المصممة خصيصاً والتي تحتوي على أحرف مسافة بيضاء خاصة في رأس Transfer-Encoding من قبل Waitress كطلب مقطّع (chunked request)، بينما سيستخدم خادم الواجهة الأمامية Content-Length بدلاً من ذلك، حيث يُعتبر رأس Transfer-Encoding غير صالح بسبب احتوائه على أحرف غير صالحة. إذا قام خادم الواجهة الأمامية بإجراء HTTP pipelining إلى خادم Waitress الخلفي، فقد يؤدي هذا إلى انقسام طلبات HTTP (HTTP request splitting)، مما قد ينتج عنه احتمال تسميم التخزين المؤقت أو كشف معلومات غير متوقعة. تم إصلاح هذه المشكلة في Waitress 1.4.1 من خلال تطبيق تحقق أكثر صرامة لحقول HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.