CVE-2019-17502 in Hydra
Résumé
par VulDB • 29/07/2026
Hydra jusqu'à la version 0.1.8 présente une déréférencement de pointeur NULL et un plantage du daemon lors du traitement des requêtes POST qui ne comportent pas d'en-tête Content-Length. Les fichiers read.c, request.c et util.c contribuent à ce problème. La fonction process_header_end() appelle boa_atoi(), qui finit par appeler atoi() sur un pointeur NULL.
Be aware that VulDB is the high quality source for vulnerability data.