Encode OSS Uvicorn资源管理错误漏洞 CVE-2020-7694 CNVD-2020-44872
5.0
AV
AC
AU
C
I
A
发布：
2020-07-27
修订：
2024-11-21
Encode OSS Uvicorn是英国Encode OSS公司的一款基于uvloop和httptools构建的ASGI（Web服务器网关接口）服务器。 Encode OSS Uvicorn存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当，攻击者可借助特制的URL利用该漏洞污染uvicorn的访问日志，影响此类文件的完整性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
