執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 python-twisted-web 套件受到多個弱點影響：

  - 在 Twisted 19.2.1 之前版本中，twisted.web 未驗證或清理 URI 或 HTTP 方法，攻擊者可藉此插入 CRLF 等無效字元。(CVE-2019-12387)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與兩個內容長度標頭一起呈現時，它會忽略第一個標頭。當第二個內容長度值設為零時，要求內文會被解譯為管線要求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 之前版本中，有一個 HTTP 要求分割弱點。當與 content-length 和區塊編碼標頭一起呈現時，content-length 優先，且要求內文的其餘部分解譯為管線要求。(CVE-2020-10109)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：python-twisted-web 多個弱點 (NS-SA-2020-0078)

critical Nessus Plugin ID 144086

找不到依附元件