CVE:CVE-2022-4066
CNNVD:CNNVD-202211-3151
Onion http server library是David Moreno Montero个人开发者的一个 C 库。用于创建简单的 HTTP 服务器和 Web 应用程序。
Onion 存在安全漏洞，该漏洞源于组件Log Handler中src/onion/response.c文件的onion_response_flush函数受到影响，可能导致资源分配。
solution:Upgrade mozilla firefox to a higher version than -; Upgrade onion_project onion to a higher version than 2022-09-05,and avoid the version (,2022-09-05)