CVE:CVE-2014-125056
CNNVD:CNNVD-202301-494
horus是Pylons Project开源的一个 Pyramid Web 框架的用户注册和登录系统。
Pylons horus存在安全漏洞。攻击者利用该漏洞导致可观察到的时间存在差异。
solution:Upgrade pylonsproject horus to a higher version than 2014-05-07,and avoid the version (,2014-05-07)