CVE-2024-47220 in WEBrick Toolkit
Resumen
por MITRE • 2024-09-22
Se descubrió un problema en el kit de herramientas WEBrick a través de la versión 1.8.1 para Ruby. Permite el contrabando de solicitudes HTTP al proporcionar un encabezado Content-Length y un encabezado Transfer-Encoding, por ejemplo, "GET /admin HTTP/1.1\r\n" dentro de una solicitud "POST /user HTTP/1.1\r\n". NOTA: la posición del proveedor es "Webrick no debe usarse en producción".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.