Уязвимость WSGI сервера для python Waitress, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Уязвимость WSGI сервера для python Waitress связана с некорректной обработкой специальных пробельных символов в заголовке Transfer-Encoding. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность с помощью специально созданного запроса

CVE: CVE-2019-16789
CVSS v2.0: 8.5