progfay/nodejs-http-transfer-encoding-smuggling-poc

PoC

PoC of HTTP Request Smuggling in nodejs (CVE-2020-8287)

Exploit ansehen Quelle poc_in_githubAutor progfayveröffentlicht 2021-01-05Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-8287US	medium6.5	16.3% (97th)	Exploit	2021-01-06
Node.js versions before 10.23.1, 12.20.1, 14.15.4, 15.5.1 allow two copies of a header field in an HTTP request (for example, two Transfer-Encoding header fields). In this case, No…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.