Waitress是一款用于Python的WSGI(Web服务器网关接口)服务器。 Waitress 1.3.1及之前版本中存在环境问题漏洞,该漏洞源于程序没有正确解析Transfer-Encoding标头。远程攻击者可借助特制请求利用该漏洞造成HTTP请求走私。
Waitress是一款用于Python的WSGI(Web服务器网关接口)服务器。 Waitress 1.3.1及之前版本中存在环境问题漏洞,该漏洞源于程序没有正确解析Transfer-Encoding标头。远程攻击者可借助特制请求利用该漏洞造成HTTP请求走私。