Improper Input Validation in Twisted

NGHIÊM TRỌNG 9.8CVE-2020-10108 · GHSA-h96w-mmrf-2h6v · PYSEC-2020-259 · Công bố 12/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-10108 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng twisted, zfs storage appliance kit (oracle), twisted (twisted).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 20.3.0, 20.3.0rc1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
twisted PyPI	`< 20.3.0< 20.3.0rc1`	`20.3.020.3.0rc1`
zfs storage appliance kit oracle	`= 8.8`	Chưa có bản vá
twisted twisted	`≤ 19.10.0`	Chưa có bản vá

Mô tả

In Twisted Web before 20.3.0, there was an HTTP request splitting vulnerability. When presented with two content-length headers, it ignored the first header. When the second content-length value was set to zero, the request body was interpreted as a pipelined request.

Mô tả của NVD

In Twisted Web through 19.10.0, there was an HTTP request splitting vulnerability. When presented with two content-length headers, it ignored the first header. When the second content-length value was set to zero, the request body was interpreted as a pipelined request.