Rust-lang

Async-h1

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-36202

  • EPSS 0.34%
  • Veröffentlicht 26.01.2021 18:15:55
  • Zuletzt bearbeitet 21.11.2024 05:29:00

An issue was discovered in the async-h1 crate before 2.3.0 for Rust. Request smuggling can occur when used behind a reverse proxy.

7.5

CVE-2020-26281

  • EPSS 0.3%
  • Veröffentlicht 21.12.2020 22:15:13
  • Zuletzt bearbeitet 21.11.2024 05:19:44

async-h1 is an asynchronous HTTP/1.1 parser for Rust (crates.io). There is a request smuggling vulnerability in async-h1 before version 2.3.0. This vulnerability affects any webserver that uses async-h1 behind a reverse proxy, including all such Tide...