CVE-2020-35669

总结

在 Dart 的 http 包 0.12.2 及之前版本中发现了一个问题。如果攻击者控制 HTTP 方法，且应用直接使用 Request，则有可能在 HTTP 请求中实现 CRLF 注入。

• CVE-2020-35669PoC

  针对CVE-2020-35669的概念验证漏洞利用，演示了通过精心构造的方法参数在Dart的http包中实现HTTP请求走私和头部注入，从而绕过反向代理并操纵主机头。