CVE-2019-19240 in GoAhead
Résumé
par VulDB • 29/05/2026
Embedthis GoAhead avant la version 5.0.1 gère incorrectement les requêtes HTTP redirigées avec un en-tête Host volumineux. Le module GoAhead WebsRedirect utilise un tampon statique pour l'hôte dont la longueur est limitée et qui peut déborder. Cela peut entraîner un échec de la copie de l'en-tête Host, laissant ce tampon non initialisé, ce qui peut provoquer la fuite de données non initialisées dans une réponse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.