Исходное сообщение
"Уязвимость в приложениях на базе HTTP-библиотеки Hyper" Отправлено Анонн, 07-Янв-23 00:57
Мда, это даже смешно. Это поведение не только записано в доке, там даже пример есть с комментом "// Just to protect ourselves from a malicious response" И из всех проектов которые использую hyper нашлась тройка особенных которые на это забили, причем один из которых - участник web-frameworks-benchmark - которые известны "победа любой ценой". Просто для "оценки значимости" этих проектов - у хипера 68кк загрузок и примерно 60-100к ежедневно. Внимания заслуживает наверное только axum у которого в 10 раз меньше общих загрузок и где-то в 3-5 раз меньше ежедневных. Потому что у Сальво же - 1600 ежедневно (да, просто 1600, без к), а у кондуита - вообще в пике 45 в день. Т.е. кому-то было не лень найти эти проекты и написать об УЖАСНОЙ УЯЗВИМОСТИ!!!111