Apache Allura是美国阿帕奇(Apache)软件基金会的一套基于Web并集成了软件工具和协作软件开发的平台。 Apache Allura 1.8.1之前版本中存在安全漏洞。攻击者可通过构造URLs利用该漏洞造成HTTP响应拆分,可能执行跨站脚本攻击或造成拒绝服务。
Apache Allura是美国阿帕奇(Apache)软件基金会的一套基于Web并集成了软件工具和协作软件开发的平台。 Apache Allura 1.8.1之前版本中存在安全漏洞。攻击者可通过构造URLs利用该漏洞造成HTTP响应拆分,可能执行跨站脚本攻击或造成拒绝服务。