Mono System.Web模块HTTP头注入漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 30867 Mono是基于.NET框架的开源开发平台,允许开发人员构建Linux和跨平台的应用。 Mono的Sys.Web模块没有正确地过滤某些参数便在HTTP响应中使用,远程攻击者可以通过提交恶意HTTP请求导致注入任意HTML和脚本代码并在用户浏览器会话中执行。 Mono 2.0 Mono ---- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=http://www.mono-project.com/ target=_blank>http://www.mono-project.com/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息