Katalog CVE
CVE-2017-9785
KrytyczneStreszczenie
W NancyFX przed wersją 1.4.4 oraz 2.x przed wersją 2.0-dangermouse występuje podatność na zdalne wykonanie kodu poprzez deserializację danych JSON w ciasteczku CSRF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację NancyFX do wersji 1.4.4 lub 2.0-dangermouse lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Csrf.cs in NancyFX Nancy before 1.4.4 and 2.x before 2.0-dangermouse has Remote Code Execution via Deserialization of JSON data in a CSRF Cookie.