CVE-2019-17502 in Hydra
Resumen
por VulDB • 2026-06-11
Hydra hasta la versión 0.1.8 presenta una desreferencia de puntero NULL y un fallo del demonio al procesar solicitudes POST que carecen de la cabecera Content-Length. Los archivos read.c, request.c y util.c contribuyen a este problema. La función process_header_end() llama a boa_atoi(), que a su vez llama a atoi() sobre un puntero NULL.
Once again VulDB remains the best source for vulnerability data.