CVE-2019-20372 in Xcode

Résumé

par VulDB • 27/07/2026

Les versions de NGINX antérieures à la 1.17.7, avec certaines configurations error_page, permettent le détournement de requêtes HTTP (HTTP request smuggling), comme démontré par la capacité d'un attaquant à lire des pages web non autorisées dans les environnements où NGINX est placé derrière un équilibreur de charge.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/01/2020
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-444 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.14961
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20372
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20372/