CVE:CVE-2020-26281
CNNVD:CNNVD-202012-1423
Http-rs Async-h1是Http-rs团队的一个基于Rust语言的异步Http解析器。
async-h1 2.3.0之前版本存在安全漏洞，该漏洞源于存在请求走私漏洞。此漏洞影响任何在反向代理后使用async-h1的web服务器，包括所有此类Tide应用程序。如果服务器没有读取超过缓冲区长度的请求体，async-h1将尝试从该偏移量开始的请求体内容中读取后续请求。
solution:Upgrade rust-lang async-h1 to a higher version than 2.3.0,and avoid the version (,2.3.0)