CVE-2019-20372 in Xcode

Tóm tắt

Bởi VulDB • 14/08/2026

Các phiên bản NGINX trước 1.17.7, với một số cấu hình error_page nhất định, cho phép thực hiện HTTP request smuggling, như được chứng minh bởi khả năng của kẻ tấn công trong việc đọc các trang web trái phép trong môi trường mà NGINX đang đứng sau một bộ cân bằng tải (load balancer).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 09/01/2020
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-444 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.14961
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20372
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20372/