Cxxtools是一个用于Unix和Linux平台中的C++类库,它主要的功能有:参数解析、BASE64编码解码、iconv接口、MD5编码、线程处理、Socket处理等。 Cxxtools 2.2.1之前的版本中的query_params.cpp文件中存在安全漏洞。远程攻击者可通过发送带有‘\\%\\%’字符的HTTP‘query’参数利用该漏洞造成拒绝服务(无限递归和崩溃)。
Cxxtools是一个用于Unix和Linux平台中的C++类库,它主要的功能有:参数解析、BASE64编码解码、iconv接口、MD5编码、线程处理、Socket处理等。 Cxxtools 2.2.1之前的版本中的query_params.cpp文件中存在安全漏洞。远程攻击者可通过发送带有‘\\%\\%’字符的HTTP‘query’参数利用该漏洞造成拒绝服务(无限递归和崩溃)。