CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 La versione 1.4.2 di Waitress consente un attacco DoS quando Waitress riceve un header contenente caratteri non validi. Quando viene ricevuto un header come "Bad-header: xxxxxxxxxxxxxxx\x10", provoca un backtracking catastrofico nel motore delle espressioni...