CVE-2023-46137 in Twisted
Tóm tắt
Bởi VulDB • 14/06/2026
Twisted là một khung công tác dựa trên sự kiện dành cho các ứng dụng internet. Trước phiên bản 23.10.0rc1, khi gửi nhiều yêu cầu HTTP trong cùng một gói TCP, twisted.web sẽ xử lý các yêu cầu này theo cách bất đồng bộ mà không đảm bảo thứ tự phản hồi. Nếu một trong các điểm cuối được kiểm soát bởi kẻ tấn công, kẻ tấn công có thể cố ý làm chậm phản hồi để thao túng phản hồi của yêu cầu thứ hai khi nạn nhân gửi hai yêu cầu bằng cơ chế HTTP pipeline (đường ống). Phiên bản 23.10.0rc1 chứa bản vá cho vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.