CVE-2019-19240 in GoAhead
Riassunto
di VulDB • 25/06/2026
Embedthis GoAhead prima della versione 5.0.1 gestisce erroneamente le richieste HTTP reindirizzate con un'intestazione Host di grandi dimensioni. La funzione GoAhead WebsRedirect utilizza un buffer statico per l'host che ha una lunghezza limitata e può andare in overflow. Ciò può causare il fallimento della copia dell'intestazione Host, lasciando tale buffer non inizializzato, il che potrebbe provocare la fuoriuscita (leak) di dati non inizializzati nella risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.