CVE:CVE-2022-3959
CNNVD:CNNVD-202211-2587
Drogon是开源的一个基于 C++14/17 的 HTTP 应用程序框架。Drogon 可用于使用 C++ 轻松构建各种类型的 Web 应用程序服务器程序。
Drogon 1.8.1及之前版本存在安全漏洞，该漏洞源于了Session Hash组件的未知功能，攻击者利用该漏洞可以导致随机值的小空间。
solution:Upgrade drogon drogon to a higher version than 1.8.2,and avoid the version (,1.8.2)