Описание
This affects all versions before 10.1.14 and from 10.2.0 to 10.2.4 of package com.typesafe.akka:akka-http-core. It allows multiple Transfer-Encoding headers.
Уязвимые конфигурации
Конфигурация 1Версия до 10.1.14 (исключая)Версия от 10.2.0 (включая) до 10.2.4 (исключая)
Одно из
cpe:2.3:a:lightbend:akka-http:*:*:*:*:*:*:*:*
cpe:2.3:a:lightbend:akka-http:*:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00211
Низкий
5 Medium
CVSS3
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-444
Связанные уязвимости
EPSS
Процентиль: 44%
0.00211
Низкий
5 Medium
CVSS3
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-444