Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 11
Restablecer filtrosHttp4s Ember HTTP/2: unbounded continuation frame accumulation
Http4s: Ember chunk parser lenience (TE.TE request smuggling)
Http4s Ember HTTP/2 has an unbounded outbound frame queue
Http4s: DigestAuth allows replay of captured requests
Http4s Ember Transfer-Encoding value parsing (TE.CL / TE.0 request smuggling)
Http4s Ember accepts Transfer-Encoding combined with Content-Length (CL.TE request smuggling)
Http4s Ember HTTP/2 does not enforce SETTINGS_MAX_CONCURRENT_STREAMS
Http4s Ember HTTP/2: unbounded inbound body buffering
http4s has HTTP/2 Denial of Service with Ember Backend
Http4s vulnerable to HTTP Request Smuggling due to improper handling of HTTP trailer section
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.