Уязвимость функции http_parser() RPC-фреймворка Apache bRPC, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Уязвимость функции http_parser() RPC-фреймворка Apache bRPC связана с несоответствием спецификации RFC-7230 HTTP 1.1 HTTP-запросов при обработке фрагментов полей заголовков Transfer-Encoding и Content-Length. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVE: CVE-2024-23452
CVSS v2.0: 7.8