libgrss 安全漏洞 CVE-2016-20011 CNNVD-202105-1664

- AV AC AU C I A
发布: 2021-05-25
修订: 2021-05-26

libgrss是一个Glib库,用于处理RSS、Atom和其他格式的提要。 libgrss 0.7.0版本中存在安全漏洞,该漏洞源于libgrss在下载提要时无法执行TLS证书验证,远程攻击者可利用该漏洞通过SoupSessionSync的默认行为在不检测的情况下操纵提要的内容。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息