CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 Waitress バージョン 1.4.2 は、Waitress が不正な文字を含むヘッダーを受信したとき、DOS 攻撃を許容します。"Bad-header: xxxxxxxxxxxxxxx\x10" のようなヘッダーを受信すると、正規表現エンジンが破滅的なバックトラッキングを引き起こし、プロセスが CPU 時間を 100% 使用して他の操作をすべてブロックします。これにより、攻撃者は不正なヘッダーを含む単一のリクエストを送信し、サービスをオフラインにすることができます。 NVD による 使用方法...