Read beyond bounds via ap_rwrite() [zhbug_httpd_47.2]
该报告还没有中文解读。
原文摘录
摘自原文（3796 字符中的一小部分）
Greetings. I have found that ap_rwrite() (/server/protocol.c) can cause a read beyond bounds with the extra data sent to an attacker.
原文中的代码
-------- bug47.2.lua ----------------------------------------------------
function handle(r)
local s = r:requestbody()
r:puts(s)
end
-------- bug47.2.lua ----------------------------------------------------默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tdp3kel9g · 版权归作者与 Internet Bug Bounty 所有