Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。RESTful Web Services(RESTWS,又名RESTful Web API)是其中的一个使用HTTP并遵循REST原则的Web服务模块。 Drupal RESTWS模块7.x-1.3之前的7.x-1.x版本和7.x-2.0-alpha5之前的7.x-2.x版本中存在安全漏洞,该漏洞源于程序没有正确处理non-HTML页面响应。远程攻击者可利用该漏洞造成拒绝服务。
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。RESTful Web Services(RESTWS,又名RESTful Web API)是其中的一个使用HTTP并遵循REST原则的Web服务模块。 Drupal RESTWS模块7.x-1.3之前的7.x-1.x版本和7.x-2.0-alpha5之前的7.x-2.x版本中存在安全漏洞,该漏洞源于程序没有正确处理non-HTML页面响应。远程攻击者可利用该漏洞造成拒绝服务。