BDU:2023-08273
Сообщество свободного программного обеспечения, ООО «Ред Софт» aiohttp, РЕД ОС
Дата обнаружения
2023-10-29
Официальное описание
Уязвимость HTTP-клиента aiohttp связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для aiohttp: https://github.com/aio-libs/aiohttp/releases/tag/v3.9.0
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/