bandit
Hex · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Bandit: Unauthenticated DoS via chunked request trailers in Bandit HTTP/1 decoder | bandit | Hex | زیاد | اصلاح گزارش شده | |
| Bandit: Unauthenticated one-shot DoS via `Transfer-Encoding: chunked` | bandit | Hex | زیاد | اصلاح گزارش شده | |
| Bandit HTTP/2 Frame Size Limit Bypass via Late Buffer Check Enables Memory Exhaustion | bandit | Hex | متوسط | اصلاح گزارش شده | |
| Bandit trusts client-supplied URI scheme on plaintext connections | bandit | Hex | متوسط | اصلاح گزارش شده | |
| Bandit is vulnerable to CL.CL request smuggling via unrejected duplicate `Content-Length` header | bandit | Hex | متوسط | اصلاح گزارش شده | |
| Bandit Buffers Unbounded WebSocket Continuation Frames, Allowing Unauthenticated Memory Exhaustion | bandit | Hex | زیاد | اصلاح گزارش شده | |
| Bandit's unbounded WebSocket inflate causes BEAM OOM with a single frame | bandit | Hex | زیاد | اصلاح گزارش شده |