BDU:2024-06308
Сообщество свободного программного обеспечения, ООО «Ред Софт» gunicorn, РЕД ОС
Дата обнаружения
2024-03-19
Официальное описание
Уязвимость WSGI-сервера gunicorn связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности и выполнить атаку «контрабанда HTTP-запросов»
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://huntr.com/bounties/1b4f8f38-39da-44b6-9f98-f618639d0dd7
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/