Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la crate actix-http para Rust (CVE-2021-38512)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/08/2021
Última modificación:
07/11/2023

Descripción

Se ha detectado un problema en la crate actix-http versiones anteriores a 3.0.0-beta.9 para Rust. Puede ocurrir un contrabando de peticiones HTTP/1 (también se conoce como HRS), conllevando potencialmente a una divulgación de credenciales

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:actix:actix-http:*:*:*:*:*:rust:*:* 3.0.0 (excluyendo)
cpe:2.3:a:actix:actix-http:3.0.0:-:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta1:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta2:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta3:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta4:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta5:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta6:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta7:*:*:*:rust:*:*
cpe:2.3:a:actix:actix-http:3.0.0:beta8:*:*:*:rust:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*