gunicorn version 19.4.5 contains a... CVE-2018-1000164 CNNVD-201804-834

5.0 AV AC AU C I A
发布: 2018-04-18
修订: 2019-06-19

gunicorn是一款基于UNIX平台的Python WSGI HTTP服务器软件。 gunicorn 19.4.5版本中的nicorn/http/wsgi.py文件的‘process_headers’函数存在安全漏洞。攻击者可利用该漏洞造成服务器返回任意的HTTP包头。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息