Уязвимость декодера HttpObjectDecoder программного средства RESTEasy, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Уязвимость декодера HttpObjectDecoder программного средства RESTEasy связана с непоследовательной интерпретацией HTTP-запросов при обработке символов стандарта кодирования ASCII. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVE: CVE-2024-9622
CVSS v2.0: 5