CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 Waitress версии 1.4.2 позволяет провести DoS-атаку, когда waitress получает заголовок, содержащий недопустимые символы. При получении заголовка вида "Bad-header: xxxxxxxxxxxxxxx\x10" это приводит к катастрофическому возврату в движке регулярных выражений, что...