漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Format string vulnerability in the MprLogToFile::logEvent function in Mbedthis AppWeb 2.0.5-4, when the build supports logging but the configuration disables logging, allows remote attackers to cause a denial of service (daemon crash) via format string specifiers in the HTTP scheme, as demonstrated by a "GET %n://localhost:80/" request.
漏洞信息
N/A
漏洞
N/A
漏洞
Mbedthis AppWeb URL协议格式串处理漏洞
漏洞信息
Mbedthis Software AppWeb是一款HTTP服务程序。 AppWeb在处理URL的协议部分时存在格式串错误,远程攻击者可能利用此漏洞导致拒绝服务。 在MprLogToFile::logEvent()函数中,如果没有定义实际的文件描述符,就会将一些错误记录到STDERR,执行以下调用: ======= start code ============ if (logFd < 0 & & level <= 1) { // // Always output fatal and error mes
漏洞信息
N/A
漏洞
N/A