Actix

Actix-http

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-38512

Exploit
  • EPSS 0.42%
  • Veröffentlicht 10.08.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:17:17

An issue was discovered in the actix-http crate before 3.0.0-beta.9 for Rust. HTTP/1 request smuggling (aka HRS) can occur, potentially leading to credential disclosure.

7.5

CVE-2020-35901

Exploit
  • EPSS 0.39%
  • Veröffentlicht 31.12.2020 09:15:14
  • Zuletzt bearbeitet 21.11.2024 05:28:27

An issue was discovered in the actix-http crate before 2.0.0-alpha.1 for Rust. There is a use-after-free in BodyStream.