漏洞信息详情

brianleroux tiny-json-http 安全漏洞

• CNNVD编号：CNNVD-201803-435
• 危害等级： 高危
  
• CVE编号： CVE-2018-1000096
• 漏洞类型： 资料不足
• 发布时间： 2018-03-12
• 威胁类型： 远程
• 更新时间： 2018-03-22
• 厂        商：
• 漏洞来源：

漏洞简介

brianleroux tiny-json-http是一款用于jsON荷载的小型TTP服务器。

brianleroux tiny-json-http commit 9b8e74a232bba4701844e07bcba794173b0238a8 (2016年10月29日)之后的版本中的库核心功能存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/brianleroux/tiny-json-http/commit/3c1e36d8bef3ef5fd8e4447f816d5ffe2bfc3190

参考网址

来源:MISC

链接:https://github.com/brianleroux/tiny-json-链接:http/pull/15

受影响实体

暂无

补丁

暂无