非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Twisted 19.10.0 版

bishopfox.com | 博客 | #request-smuggling | #python | #advisory | #http | #twisted

摘要

Bishop Fox 公告：Twisted Web 19.10.0 存在两个 HTTP 请求拆分（走私）漏洞，可致缓存污染、会话劫持与过滤绕过，请升级至 20.3.0rc1。
发布时间
收录时间

原文 ↗

相关内容

  1. 警惕假阴性：如何区分HTTP流水线与请求走私 (portswigger.net)
  2. 用 TRACE 让 desync 攻击变得简单 (portswigger.net)
  3. h2c 走私：通过 HTTP/2 明文（h2c）实现请求走私 (bishopfox.com)
  4. ConnectWise Control 19.3.25270.7185——八个漏洞，含严重级别 (bishopfox.com)
  5. Big Monitoring Fabric 应用 (bishopfox.com)
  6. Solismed 3.3SP1 版 (bishopfox.com)

返回