发布日期：2023-07-06
更新日期：2023-08-31

受影响系统：

Drogon Drogon

描述：

---

CVE(CAN) ID: CVE-2023-26138

Drogon是开源的一个基于C++14/17的HTTP应用程序框架，Drogon可用于使用C++轻松构建各种类型的Web应用程序服务器程序。
Drogon存在CRLF注入漏洞，攻击者可利用该漏洞添加rn字符，并在发送的请求中注入其他标头。

<**>

建议：

---

厂商补丁：

Drogon
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://security.snyk.io/vuln/SNYK-UNMANAGED-DROGONFRAMEWORKDROGON-5665555

浏览次数：252
严重程度：0（网友投票）