漏洞信息详情
NancyFX Nancy 安全漏洞
漏洞简介
NancyFX Nancy是一个轻量级框架。该框架用于在.NET Framework或.NET Core上构建HTTP服务。
NancyFX Nancy 1.4.4之前的版本和2.0-dangermouse之前的2.x版本中的Csrf.cs文件存在安全漏洞。远程攻击者可借助跨站请求伪造Cookie中JSON数据的反序列化利用该漏洞执行代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/NancyFx/Nancy/releases/tag/v1.4.4
参考网址
来源:CONFIRM
链接:https://github.com/NancyFx/Nancy/releases/tag/v1.4.4
受影响实体
- Nancyfx Nancy:2.0.0:Clinteastwood<!--2000-1-1-->
- Nancyfx Nancy:2.0.0:Barneyrubble<!--2000-1-1-->
- Nancyfx Nancy:2.0.0:Alpha<!--2000-1-1-->
- Nancyfx Nancy:1.4.3<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...