CVE-2020-10108

一、漏洞信息
 漏洞编号：[CVE-2020-10108](https://nvd.nist.gov/vuln/detail/CVE-2020-10108)
 漏洞归属组件：python-twisted
 漏洞归属的版本：18.9.0
 CVSS V3.0分值：
  BaseScore：9.8 Critical
  Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
 漏洞简述：
  In Twisted Web through 19.10.0, there was an HTTP request splitting vulnerability. When presented with two content-length headers, it ignored the first header. When the second content-length value was set to zero, the request body was interpreted as a pipelined request.
 漏洞公开时间：2020-03-12
 漏洞创建时间：2021-02-02 06:07:36
 漏洞详情参考链接：
  https://nvd.nist.gov/vuln/detail/CVE-2020-10108
 漏洞分析指导链接：
  https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md
二、漏洞分析结构反馈
 影响性分析说明：
  在 Twisted Web 到 19.10.0 中，存在 HTTP 请求拆分漏洞。当出现两个 content-length 标头时，它忽略了第一个标头。当第二个内容长度值设置为零时，请求正文被解释为流水线请求。
 openEuler评分：
  9.8
 Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
 受影响版本排查(受影响/不受影响)：
  1.master(18.9.0):受影响
2.openEuler-21.09(18.9.0):受影响

修复是否涉及abi变化(是/否)：
  1.master(18.9.0):否
2.openEuler-21.09(18.9.0):否

src-openEuler/python-twisted

Content Risk Flag

Comments (7)

src-openEuler/python-twisted .gitee-modal { width: 500px !important; }

Content Risk Flag

CVE-2020-10108

Comments (7)

Search

src-openEuler/python-twisted