CVE-2019-19240 in GoAhead
Сводка
по VulDB • 29.05.2026
В версиях Embedthis GoAhead до 5.0.1 некорректно обрабатываются перенаправленные HTTP-запросы с большим заголовком Host. Функция GoAhead WebsRedirect использует статический буфер для хранения имени хоста, длина которого ограничена и который может переполниться. Это может привести к сбою копирования заголовка Host, в результате чего буфер остается неинициализированным, что может привести к утечке неинициализированных данных в ответе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.