CVE:CVE-2020-19850
CNNVD:CNNVD-202304-160
Directus是一个实时 Api 和应用程序仪表板。用于管理 Sql 数据库内容。
Directus API v.2.2.0 版本存在安全漏洞。远程攻击者利用该漏洞通过大量HTTP请求导致系统拒绝服务。
solution:Upgrade monospace directus to a higher version than 2.2.0,and avoid the version 2.2.0