CVE-2022-29361 in Business Intelligence Enterprise Edition

Riassunto

di VulDB • 19/06/2026

** CONTROVERSO ** Un errato parsing delle richieste HTTP in Pallets Werkzeug v2.1.0 e versioni precedenti consente agli attaccanti di eseguire attacchi di HTTP Request Smuggling utilizzando una richiesta HTTP manipolata ad hoc contenente più richieste all'interno del corpo (body). NOTA: la posizione del fornitore è che questo comportamento può verificarsi solo in configurazioni non supportate, coinvolgenti la modalità di sviluppo e un server HTTP esterno al progetto Werkzeug.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/04/2022
• Divulgazione: 25/05/2022
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-444 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.08165
• KEV: no
• Attività: molto basso
• Settore: Pharma, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29361
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29361/