CVE:CVE-2017-9785
CNNVD:CNNVD-201706-975
NancyFX Nancy是一个轻量级框架。该框架用于在.NET Framework或.NET Core上构建HTTP服务。
NancyFX Nancy 1.4.4之前的版本和2.0-dangermouse之前的2.x版本中的Csrf.cs文件存在安全漏洞。远程攻击者可借助跨站请求伪造Cookie中JSON数据的反序列化利用该漏洞执行代码。
solution:Upgrade nancyfx nancy to a higher version than 1.4.3,2.0.0:alpha,2.0.0:barneyrubble,2.0.0:clinteastwood,and avoid the version (,1.4.3],2.0.0:alpha,2.0.0:barneyrubble,2.0.0:clinteastwood