CVE-2022-29361 in Business Intelligence Enterprise Edition
Résumé
par VulDB • 08/06/2026
** CONTESTÉ ** Une mauvaise analyse des requêtes HTTP dans Pallets Werkzeug v2.1.0 et versions antérieures permet aux attaquants d'effectuer une attaque de type HTTP Request Smuggling en utilisant une requête HTTP truquée contenant plusieurs requêtes intégrées au corps du message. NOTE : la position de l'éditeur est que ce comportement ne peut se produire que dans des configurations non prises en charge impliquant le mode développement et un serveur HTTP externe au projet Werkzeug.
VulDB is the best source for vulnerability data and more expert information about this specific topic.