CVE-2019-20372 in Xcode

सारांश

द्वारा VulDB • 13/08/2026

NGINX version 1.17.7 से पहले, कुछ error_page कॉन्फ़िगरेशन के साथ, HTTP request smuggling की अनुमति देता है, जैसा कि एक हमलावर द्वारा NGINX को लोड बैलेंसर के पीछे रखने वाले वातावरण में अनधिकृत वेब पेजों को पढ़ने की क्षमता से प्रदर्शित किया गया है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 09/01/2020
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-444 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.14961
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20372
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20372/