CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 يتيح إصدار Waitress 1.4.2 شن هجوم حجب الخدمة DoS. فعندما يستقبل Waitress ترويسة تحتوي على أحرف غير صالحة، مثل ترويسة بالشكل "Bad-header: xxxxxxxxxxxxxxx\x10"، فإن ذلك يؤدي إلى تراجع كارثي في محرك التعبير النمطي regex، ما يسبب استهلاك العملية 100% من زمن المعال...