Уязвимость функции channel_request_lookahead() WSGI сервера для python Waitress, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling

Уязвимость функции channel_request_lookahead() WSGI сервера для python Waitress связана с ошибками синхронизации при использовании общего ресурса в результате непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling

CVE: CVE-2024-49768
CVSS v2.0: 9.4