CVE:CVE-2020-7659
CNNVD:CNNVD-202006-027
Reel是一款开源的“事件式” Web服务器。
reel 0.6.1及之前版本中存在安全漏洞，该漏洞源于程序没有不正确解析Content-Length和Transfer Encoding标头。攻击者可利用该漏洞实施HTTP请求走私攻击。
solution:Upgrade celluloid reel to a higher version than 0.6.1,and avoid the version (,0.6.1]