ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-10264

netease-youdao netease-youdao/qanything

HTTP Request Smuggling in netease-youdao/qanything

CVSS 3.0
7.5بالا

شرح رسمی (انگلیسی)

HTTP Request Smuggling vulnerability in netease-youdao/qanything version 1.4.1 allows attackers to exploit inconsistencies in the interpretation of HTTP requests between a proxy and a server. This can lead to unauthorized access, bypassing security controls, session hijacking, data leakage, and potentially arbitrary code execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.0 CVEProject cvelistV5 (CNA) (@huntr_ai) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
netease-youdao netease-youdao/qanything v ≤ latest CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۳۰
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
@huntr_ai

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۵٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-444
    Inconsistent Interpretation of HTTP Requests