CVE:CVE-2022-26662
CNNVD:CNNVD-202203-846
Tryton是一套内容管理系统。
Tryton Application Platform (Server) 5.x 版本至5.0.45版本、6.x版本至6.0.15版本、6.1.x版本、6.2.x版本至6.2.5版本以及Tryton Application Platform (Command Line Client (proteus)) 5.x版本至5.0.11版本、6.x版本至6.0.4版本、6.1.x版本、6.2.x版本至6.2.1版本 存在安全漏洞，该漏洞允许攻击者发送精心制作的 XML-RPC 消息来消耗服务器的所有资源。
solution:Upgrade tryton proteus to a higher version than 5.0.12,6.0.5,6.2.2,and avoid the version [5.0.0,5.0.12),[6.0.0,6.0.5),[6.2.0,6.2.2); Upgrade tryton trytond to a higher version than 5.0.46,6.0.16,6.2.6,and avoid the version [5.0.0,5.0.46),[6.0.0,6.0.16),[6.2.0,6.2.6); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0