CVE-2017-16026
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una vulnerabilidad en la biblioteca cliente HTTP Request permite que datos sensibles de la memoria del servidor se filtren al enviar archivos mediante solicitudes multipart con parámetros de cuerpo numéricos diseñados maliciosamente. Esto podría exponer contraseñas, tokens y otra información confidencial.
La vulnerabilidad CWE-201 (Exposición de Información) se manifiesta cuando solicitudes multipart con tipos de cuerpo numéricos causan que la biblioteca Request incluya memoria no inicializada en el cuerpo HTTP. Afecta las versiones 2.2.6 a 2.47.0 y 2.51.0 a 2.67.0, habilitando ataques de divulgación de memoria sin requerir autenticación más allá de la capacidad de disparar cargas multipart.