Vulnerabilidad en la crate actix-http para Rust (CVE-2021-38512)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/08/2021
Última modificación:
07/11/2023
Descripción
Se ha detectado un problema en la crate actix-http versiones anteriores a 3.0.0-beta.9 para Rust. Puede ocurrir un contrabando de peticiones HTTP/1 (también se conoce como HRS), conllevando potencialmente a una divulgación de credenciales
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:actix:actix-http:*:*:*:*:*:rust:*:* | 3.0.0 (excluyendo) | |
| cpe:2.3:a:actix:actix-http:3.0.0:-:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta1:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta2:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta3:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta4:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta5:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta6:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta7:*:*:*:rust:*:* | ||
| cpe:2.3:a:actix:actix-http:3.0.0:beta8:*:*:*:rust:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



