CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. CVE
  3. 正文

Web Application Firewall XML/JSON message invalid or malformed

2017年12月8日 1044点热度 0人点赞 0条评论

漏洞类别:Web Application Firewall

漏洞等级:

漏洞信息

When a XML/JSON message is invalid or malformed it could conduct to errors in parsing allowing an attacker to find a vulnerable entry point in the web service.

漏洞危害

When a malformed or invalid XML/JSON message is parsed by the application, it can conduct to memory corruption allowing an attacker to send malicious payloads in order to execute remote commands or make the application crash.

解决方案

The web server must validate the XML/JSON message before trying to parse it and drop the request when an invalid or malformed payload is received.

0daybank

标签: 暂无
最后更新:2017年12月13日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me