| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| io.ktor:ktor-client-cio | < 1.3.0 | 1.3.0 |
| io.ktor:ktor-server-cio | < 1.3.0 | 1.3.0 |
| ktor | < 1.3.0 | 1.3.0 |
Request smuggling is possible when running behind a proxy that doesn't handle Content-Length and Transfer-Encoding properly or doesn't handle alone \n as a headers separator.
https://github.com/ktorio/ktor/pull/1547
None except migrating to a better proxy.
https://portswigger.net/web-security/request-smuggling https://tools.ietf.org/html/rfc7230#section-9.5
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí