Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.
Vulnerabilities 1
-
Medium 6.3
aiohttp vulnerable to request smuggling due to incorrect parsing of chunk extensions
aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.10.11, the Python parser parses newlines in chunk extensions incorrectly which can lead to request smuggling vulnerabilities under certain conditions. If a pure…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2024-12-03
https://access.redhat.com/errata/RHSA-2024:10766
-
Debian Security Advisory DSA-5828 vom 2024-12-12
https://security-tracker.debian.org/tracker/DSA-5828-1
-
Red Hat Security Advisory RHSA-2024:11574 vom 2024-12-19
https://access.redhat.com/errata/RHSA-2024:11574
-
Red Hat Security Advisory RHSA-2025:0340 vom 2025-01-15
https://access.redhat.com/errata/RHSA-2025:0340
-
Red Hat Security Advisory RHSA-2025:0341 vom 2025-01-15
https://access.redhat.com/errata/RHSA-2025:0341
-
Red Hat Security Advisory RHSA-2025:0753 vom 2025-01-28
https://access.redhat.com/errata/RHSA-2025:0753
-
Red Hat Security Advisory RHSA-2025:0722 vom 2025-01-27
https://access.redhat.com/errata/RHSA-2025:0722
-
Red Hat Security Advisory RHSA-2025:1101 vom 2025-02-05
https://access.redhat.com/errata/RHSA-2025:1101