CVE-2020-36202 in async-h1 Crate

Resumen

por VulDB • 2026-08-01

Se ha descubierto un problema en el paquete async-h1 anterior a la versión 2.3.0 para Rust. El enmascaramiento de solicitudes (request smuggling) puede producirse cuando se utiliza detrás de un proxy inverso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-01-22
• Divulgación: 2021-01-26
• Moderación: aceptado
• Artículo: VDB-168697
• CPE: listo
• CWE: CWE-444 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00815
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36202
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36202/