CVE-2020-10109
Kritik
Təsvir
Twisted Web-in 19.10.0 versiyasına qədər olan versiyalarında HTTP sorğusunun bölünməsi zəifliyi aşkar edilmişdir. Həm content-length, həm də chunked encoding başlığı təqdim edildikdə, content-length üstünlük qazanmış və sorğu gövdəsinin qalan hissəsi konveyer (pipelined) sorğusu kimi şərtləndirilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı89. faiz dərəcəsi3,3%
Məhsul
Twisted
Dərc12 mar 2020
İlk görülmə12 mar 2020
Necə düzəltmək olar
Yeniləyin
- twisted20.3.0, 20.3.0rc1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YW3NIL7VXSGJND2Q4BSXM3CFTAFU6T7D/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6ISMZFZBWW4EV6ETJGXAYIXN3AT7GBPL/
- usn.ubuntu.com/4308-2/
- usn.ubuntu.com/4308-1/
- security.gentoo.org/glsa/202007-24
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| twisted twisted | v ≤ 19.10.0 | — |
| fedoraproject fedora | 31, 32 | — |
| debian debian_linux | 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.10 | — |
| twistedPyPI | v < 20.3.0, v < 20.3.0rc1 | 20.3.0, 20.3.0rc1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.