UPnP是Open Connectivity Foundation基金会的一款通用即插即用协议。 UPnP Devices 中的Portable SDK 1.14.6版本及之后版本存在输入验证错误漏洞,该漏洞源于它不检查“主机”报头的值。