CVE-2022-29361 in Business Intelligence Enterprise Edition
Tóm tắt
Bởi VulDB • 08/06/2026
** BỊ TRANH CÃY ** Việc phân tích cú pháp không đúng các yêu cầu HTTP trong Pallets Werkzeug v2.1.0 và các phiên bản thấp hơn cho phép kẻ tấn công thực hiện hành vi HTTP Request Smuggling bằng cách sử dụng một yêu cầu HTTP được tạo ra đặc biệt, chứa nhiều yêu cầu bên trong phần thân (body). LƯU Ý: quan điểm của nhà cung cấp là hành vi này chỉ có thể xảy ra trên các cấu hình không còn được hỗ trợ, liên quan đến chế độ phát triển và máy chủ HTTP từ bên ngoài dự án Werkzeug.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.