SecLists.Org | Full Disclosure на русском
Подписаться
WatsonWebserver v7.1.0 HTTP/1 Обработка чанков запроса обходит MaxRequestBodySize
Опубликовано Роном Е 26 августа. WatsonWebserver содержит обход ограничения размера тела HTTP/1 запроса при обработке запросов с использованием Transfer-Encoding: chunked.Ограничение Settings.IO.MaxRequestBodySize, настроенное в фреймворке, применяется, когда запрос объявляет размер своего тела с помощью Content-Length. Однако запросы, использующие кодировку передачи chunked, обрабатываются по отдельному пути чтения тела, который накапливает декодированные части в MemoryStream без применения того же...