Test Kennung:	1.3.6.1.4.1.25623.1.0.127727
Kategorie:	Web Servers
Titel:	Gunicorn < 22.0.0 HTTP Request Smuggling Vulnerability
Zusammenfassung:	Gunicorn is prone to a HTTP request smuggling vulnerability.
Beschreibung:	Summary: Gunicorn is prone to a HTTP request smuggling vulnerability. Vulnerability Insight: Gunicorn does not properly validate Transfer-Encoding headers. Vulnerability Impact: By crafting requests with conflicting Transfer-Encoding headers, attackers can bypass security restrictions and access restricted endpoints. Affected Software/OS: Gunicorn prior to version 22.0.0. Solution: Update to version 22.0.0 or later. CVSS Score: 7.8 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:C/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2024-1135 https://huntr.com/bounties/22158e34-cfd5-41ad-97e0-a780773d96c1
Copyright	Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.