CVE:CVE-2007-0157
CNNVD:CNNVD-200701-109
64-bit平台上的neon 0.26.0到0.26.2版本的URI解析器中的uri_lookup函数存在数组索引错误。远程恶意服务商可以借助一个带有非ASCII字符的URI，来引起拒绝服务攻击(崩溃)。由负指针生成的类别转换错误会触发一个缓冲区under-read。
solution:Upgrade neon neon to a higher version than 0.26.0,0.26.1,0.26.2,and avoid the version 0.26.0,0.26.1,0.26.2