https-proxy-agent 安全漏洞 CVE-2018-3739 CNNVD-201806-405

6.4 AV AC AU C I A
发布: 2018-06-07
修订: 2019-10-09

https-proxy-agent是一个HTTP或HTTPS代理的实现。 https-proxy-agent 2.1.1之前版本中存在安全漏洞,该漏洞源于程序没有进行正确的过滤。攻击者可通过向‘auth’参数提交输入(例如:JSON)利用该漏洞造成拒绝服务或造成内存泄露。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息