CVE:CVE-2021-38512
CNNVD:CNNVD-202108-1060
Actix-http是Actix 生态系统的 HTTP 原语。
 Actix-http 存在环境问题漏洞，该漏洞源于产品未能检测HTTP的（HRS）请求，攻击者可通过该漏洞导致凭据泄露。以下产品及版本受到影响： Actix-http 3.0.0-beta.9 之前版本。
solution:Upgrade actix actix-http to a higher version than 3.0.0,3.0.0,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.0:beta8,and avoid the version (,3.0.0),3.0.0,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.0:beta8; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34