Skip to content
OpenAdvisories
Medium WID-SEC-2023-2556 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Request Smuggling

Published Apr 5, 2022 · Updated May 18, 2025 · Revision 9 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: OpenStack Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Request Smuggling Angriff durchzuführen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • High 7.5
    CVE-2022-24761

    HTTP Request Smuggling in waitress

    Waitress is a Web Server Gateway Interface server for Python 2 and 3. When using Waitress versions 2.1.0 and prior behind a proxy that does not properly validate the incoming HTTP request matches the RFC7230 standard, Waitress and the frontend proxy may disag…

    Pylons Waitress waitress waitress Debian Ubuntu Azure Linux PyPI

Revision history

  1. #9

    Neue Updates von openSUSE aufgenommen

  2. #8

    Neue Updates von Fedora aufgenommen

  3. #7

    Neue Updates von Fedora aufgenommen

  4. #6

    Neue Updates von Fedora aufgenommen

  5. #5

    Neue Updates von Debian aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Red Hat aufgenommen

  9. #1

    Initiale Fassung

References