Пакет bottle от 0 и до версии 0.12.19 уязвим для Web Cache Poisoning с использованием вектора под названием parameter cloaking. Когда злоум…

Пакет bottle от 0 и до версии 0.12.19 уязвим для Web Cache Poisoning с использованием вектора под названием parameter cloaking. Когда злоумышленник может разделять параметры запроса с помощью точки с запятой (;), он может вызвать разницу в интерпретации запроса между прокси (работающим с конфигурацией по умолчанию) и сервером. Это может привести к тому, что вредоносные запросы будут кэшироваться как совершенно безопасные, поскольку прокси обычно не видит точку с запятой в качестве разделителя и, следовательно, не будет включать ее в ключ кэша неключевого параметра.