CVE:CVE-2022-24863
CNNVD:CNNVD-202204-3709
http-swagger是一个 net/http 包装器。
http-swagge存在安全漏洞，该漏洞源于在 1.2.6 之前的 http-swagger 版本中，攻击者可能会执行拒绝服务攻击，包括在主机系统上耗尽内存。内存耗尽的原因归结为对 http 方法的不当处理。建议用户升级。无法升级的用户可以将路径前缀限制为“GET”方法作为解决方法。
solution:Upgrade http-swagger_project http-swagger to a higher version than 1.2.6,and avoid the version (,1.2.6)