p PatchFirst

CVE-2019-16792

CVE-2019-16792 · HTTP Request Smuggling: Content-Length Sent Twice in Waitress

CVSS 7.1 · Высокий · EPSS 2,0% · Есть исправление

Затронуты ли вы?

  • waitressНет опубликованного исправления
  • waitress Debian 12Обновитесь до 1.4.1-1
  • waitress Debian 13Обновитесь до 1.4.1-1
  • waitress Debian 14Обновитесь до 1.4.1-1
  • и ещё 3

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="waitress"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания waitress и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Waitress through version 1.3.1 allows request smuggling by sending the Content-Length header twice. Waitress would header fold a double Content-Length header and due to being unable to cast the now comma separated value to an integer would set the Content-Length to 0 internally. If two Content-Length headers are sent in a single request, Waitress would treat the request as having no body, thereby treating the body of the request as a new request in HTTP pipelining. This issue is fixed in Waitress 1.4.0.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • waitress

    Версии
    • ≥ <= 1.3.1, ≤ 1.3.1: Затронуто (custom)

    Нет опубликованного исправления

  • waitress Debian 12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.1-1

    Обновитесь до 1.4.1-1

  • waitress Debian 13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.1-1

    Обновитесь до 1.4.1-1

  • waitress Debian 14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.1-1

    Обновитесь до 1.4.1-1

  • waitress PyPI

    Версии
    • 0.1
    • 0.2
    • 0.3
    • 0.4
    • 0.5
    • 0.6
    Все версии (37)
    • 0.6.1
    • 0.7
    • 0.8
    • 0.8.1
    • 0.8.10
    • 0.8.11b0
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.8.7
    • 0.8.8
    • 0.8.9
    • 0.9.0
    • 0.9.0b0
    • 0.9.0b1
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0a1
    • 1.0a2
    • 1.1.0
    • 1.2.0
    • 1.2.0b1
    • 1.2.0b2
    • 1.2.0b3
    • 1.2.1
    • 1.3.0
    • 1.3.0b0
    • 1.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0

    Обновитесь до 1.4.0

  • waitress PyPI

    Версии
    • 0.1
    • 0.2
    • 0.3
    • 0.4
    • 0.5
    • 0.6
    Все версии (37)
    • 0.6.1
    • 0.7
    • 0.8
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.8.7
    • 0.8.8
    • 0.8.9
    • 0.8.10
    • 0.8.11b0
    • 0.9.0b0
    • 0.9.0b1
    • 0.9.0
    • 1.0a1
    • 1.0a2
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.2.0b1
    • 1.2.0b2
    • 1.2.0b3
    • 1.2.0
    • 1.2.1
    • 1.3.0b0
    • 1.3.0
    • 1.3.1
    Затронутые диапазоны версий
    • GIT: < 575994cd42e83fd772a5f7ec98b2c56751bd3f65
    • ECOSYSTEM: < 1.4.0

    Обновитесь до 1.4.0

  • waitress Ubuntu 16.04 LTS

    Версии
    • 0.8.9-2ubuntu1
    • 0.8.10-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • waitress Ubuntu 18.04 LTS

    Версии
    • 1.0.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →