Podatności HTTP client library

Podatność w mechanizmie przekierowań między domenami powoduje, że nagłówki Proxy-Authorization i Proxy-Authenticate są zachowywane, co może prowadzić do wycieku wrażliwych danych uwierzytelniających.

Występuje problem z przetwarzaniem treści odpowiedzi i fragmentów (chunk), gdzie nieprawidłowe obsłużenie liczb niebędących szesnastkowymi lub ujemnych może prowadzić do błędnej interpretacji zawartości odpowiedzi HTTP. Może to skutkować nieprawidłowym przetwarzaniem danych przez klienta HTTP.

Wcześniejsza aktualizacja, która podniosła wbudowaną bibliotekę klienta HTTP do wersji usuwającej znane podatności, została później wycofana, przywracając starszą, podatną wersję do komponentu przetwarzającego logi. Jedyna ścieżka kodu w tym komponencie korzystająca z biblioteki wysyła żądanie do jednego stałego, zaufanego adresu URL dostawcy przy inicjalizacji i nie przetwarza danych kontrolowanych przez atakującego.