Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-32565

Опубликовано: 29 июн. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Invalid values in the Content-Length header sent to Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.1.12 (включая)
cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.1.1 (включая)
cpe:2.3:a:apache:traffic_server:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.0.1 (включая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%
0.05675
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-444
CWE-444

Связанные уязвимости

ubuntu логотип

CVE-2021-32565

CVSS3: 7.5
ubuntu
больше 4 лет назад

Invalid values in the Content-Length header sent to Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

debian логотип

CVE-2021-32565

CVSS3: 7.5
debian
больше 4 лет назад

Invalid values in the Content-Length header sent to Apache Traffic Ser ...

github логотип

GHSA-mpgf-5wcr-9hgg

github
больше 3 лет назад

Invalid values in the Content-Length header sent to Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 7.0.0 to 7.1.12, 8.0.0 to 8.1.1, 9.0.0 to 9.0.1.

fstec логотип

BDU:2021-03676

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость заголовка Content-Length веб-сервера Apache Traffic Server, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 90%
0.05675
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-444
CWE-444