<div dir="ltr">After some reproduction work we found it was an API difference in mono httplistener vs .net http listener that caused us to mangle something.<div><br></div><div>In particular on a post with no content-length mono throws a disposed exception on accessing context where as .net does not.</div>
<div><br></div><div>To reproduce use:</div><div><br></div><div>curl -v <a href="http://server.com/">http://server.com/</a> -X POST</div><div><br></div><div>Cheers,</div><div><br></div><div>Greg</div></div><div class="gmail_extra">
<br><br><div class="gmail_quote">On Fri, Feb 28, 2014 at 3:48 PM, Sebastien Pouliot <span dir="ltr"><<a href="mailto:sebastien.pouliot@gmail.com" target="_blank">sebastien.pouliot@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr"><div>Hello Greg,</div><div><br></div>Use the contact form found at<div><a href="http://www.mono-project.com/Vulnerabilities" target="_blank">http://www.mono-project.com/Vulnerabilities</a><br></div><div><br>
</div><div>Thanks</div>
<div>Sebastien</div></div><div class="gmail_extra"><br><br><div class="gmail_quote"><div><div class="h5">On Fri, Feb 28, 2014 at 8:40 AM, Greg Young <span dir="ltr"><<a href="mailto:gregoryyoung1@gmail.com" target="_blank">gregoryyoung1@gmail.com</a>></span> wrote:<br>

</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr">I believe I have what should be a top rated security vulnerability that probably should not be discussed on this list as it allows anyone to take down a mono back end with a poisoned packet. Who should I talk to about this?<span><font color="#888888"><div>


<br></div><div>Greg<br clear="all"><div><br></div>-- <br>Le doute n'est pas une condition agréable, mais la certitude est absurde.
</div></font></span></div>
<br></div></div>_______________________________________________<br>
Mono-devel-list mailing list<br>
<a href="mailto:Mono-devel-list@lists.ximian.com" target="_blank">Mono-devel-list@lists.ximian.com</a><br>
<a href="http://lists.ximian.com/mailman/listinfo/mono-devel-list" target="_blank">http://lists.ximian.com/mailman/listinfo/mono-devel-list</a><br>
<br></blockquote></div><br></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br>Le doute n'est pas une condition agréable, mais la certitude est absurde.
</div>