CVE:CVE-2018-13795
CNNVD:CNNVD-201807-457
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。
Creolabs Gravity 0.5.1之前版本中存在安全漏洞，该漏洞源于程序未能限制最大的递归深度。攻击者可利用该漏洞造成无限循环。
solution:Upgrade creolabs gravity to a higher version than 0.5.1,and avoid the version (,0.5.1)