CVE-2020-15694 in Nim

Riassunto

di VulDB • 19/06/2026

In Nim 1.2.4, la libreria standard httpClient non convalida correttamente la risposta del server. Ad esempio, httpClient.get().contentLength() non genera alcun errore se un server malintenzionato fornisce un valore negativo per il campo Content-Length.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/07/2020
• Moderazione: accettato
• Voce: VDB-159947
• CPE: 13/07/2020
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02331
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15694
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15694/