地图 / Apache HTTP Server: mod_proxy_uwsgi HTTP response splitting (CVE-2023-27522)

Apache HTTP Server: mod_proxy_uwsgi HTTP response splitting (CVE-2023-27522)

注入与走私 / HTTP Response Splitting / #1910810

厂商: Internet Bug Bounty
严重程度: 低危
赏金: —
弱点: HTTP Response Splitting
研究员: @nyxsorcerer
披露日期: 2023-03-23
资产: https://github.com/apache/httpd
CVE: CVE-2023-27522

该报告还没有中文解读。

原文摘录

摘自原文（549 字符中的一小部分）

HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.55. Special characters in the origin response header can truncate/split the response forwarded to the client.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。

时间线

2023-03-17报告提交
2023-03-23公开披露

阅读 HackerOne 原文 ↗作者 @nyxsorcerer · 版权归作者与 Internet Bug Bounty 所有

Apache HTTP Server: mod_proxy_uwsgi HTTP response splitting (CVE-2023-27522)

原文摘录

时间线

同类报告