发布日期：2023-07-06

更新日期：2023-08-31

受影响系统：

Drogon Drogon

描述：

CVE(CAN) ID: CVE-2023-26138

Drogon是开源的一个基于C++14/17的HTTP应用程序框架，Drogon可用于使用C++轻松构建各种类型的Web应用程序服务器程序。

Drogon存在CRLF注入漏洞，攻击者可利用该漏洞添加rn字符，并在发送的请求中注入其他标头。

< **>

建议：

厂商补丁：

Drogon

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://security.snyk.io/vuln/SNYK-UNMANAGED-DROGONFRAMEWORKDROGON-5665555

浏览次数：26

严重程度：0（网友投票）