CVE-2019-16789 in Communications Cloud Native Core Network Function Cloud Native Environment
要約
〜によって VulDB • 2026年06月30日
Waitressのバージョン1.4.0以前において、Waitressの前にプロキシサーバーが配置されている場合、攻撃者がフロントエンドをバイパスして無効なリクエストを送信し、その結果としてWaitressによって異なる方法で解析されることで、HTTPリクエストスモーギングの可能性が生じます。Transfer-Encodingヘッダーに特殊な空白文字を含んだ特別に作成されたリクエストは、Waitressではチャンク転送エンコーディング付きのリクエストとして解析されますが、フロントエンドサーバーはそのヘッダーが無効な文字を含むため無効と見なし、Content-Lengthを使用します。もしフロントエンドサーバーがバックエンドのWaitressサーバーに対してHTTPパイプライニングを行う場合、これはHTTPリクエストスプリットティングを引き起こし、潜在的にはキャッシュポイズニングや予期せぬ情報漏洩につながる可能性があります。この問題は、より厳格なHTTPフィールド検証により、Waitress 1.4.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.