CVE-2019-16789 in Communications Cloud Native Core Network Function Cloud Native Environment
Tóm tắt
Bởi VulDB • 30/06/2026
Trong Waitress qua phiên bản 1.4.0, nếu một máy chủ proxy được đặt phía trước waitress, kẻ tấn công có thể gửi một yêu cầu không hợp lệ vượt qua lớp tiền điện (front-end) và bị waitress phân tích cú pháp theo cách khác nhau, dẫn đến nguy cơ tiềm ẩn của việc làm mờ yêu cầu HTTP (HTTP request smuggling). Các yêu cầu đặc biệt chứa các ký tự khoảng trắng đặc biệt trong tiêu đề Transfer-Encoding sẽ được Waitress phân tích như một yêu chunked, nhưng máy chủ front-end lại sử dụng Content-Length vì tiêu đề Transfer-Encoding bị coi là không hợp lệ do chứa các ký tự không hợp lệ. Nếu một máy chủ front-end thực hiện HTTP pipelining đến máy chủ backend chạy Waitress, điều này có thể dẫn đến việc tách rời yêu cầu HTTP (HTTP request splitting), từ đó gây ra nguy cơ đầu độc bộ nhớ đệm (cache poisoning) hoặc tiết lộ thông tin ngoài ý muốn. Vấn đề này đã được khắc phục trong Waitress 1.4.1 nhờ vào việc xác thực nghiêm ngặt hơn các trường HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.