Tóm tắt nhanh
- CVE-2020-7695 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng uvicorn, uvicorn (encode).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.11.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| uvicorn PyPI | < 0.11.7
| 0.11.7
|
| uvicorn | < 0.11.7
| 0.11.7
|
Mô tả
Uvicorn before 0.11.7 is vulnerable to HTTP response splitting. CRLF sequences are not escaped in the value of HTTP headers. Attackers can exploit exploit this to add arbitrary headers to HTTP responses, or even return an arbitrary response body, whenever crafted input is used to construct HTTP headers.
Mô tả của NVD
Uvicorn before 0.11.7 is vulnerable to HTTP response splitting. CRLF sequences are not escaped in the value of HTTP headers. Attackers can exploit this to add arbitrary headers to HTTP responses, or even return an arbitrary response body, whenever crafted input is used to construct HTTP headers.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí