Hawk 拒绝服务漏洞 CVE-2016-2515 CNNVD-201604-279
7.8
AV
AC
AU
C
I
A
发布：
2016-04-13
修订：
2016-04-20
Hawk是一套使用消息认证码（MAC）算法，以提供局部HTTP请求加密验证的HTTP认证方案。 Hawk 3.1.3之前版本和4.1.1之前4.x版本中存在安全漏洞。远程攻击者可借助较长的头部或URI利用该漏洞造成拒绝服务（CPU消耗或部分中断）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
