CVE:CVE-2018-6758
CNNVD:CNNVD-201802-154
Unbit uWSGI是一套开源的支持多种语言的应用程序服务器。
Unbit uWSGI 2.0.15及之前版本中的core/utils.c文件的‘uwsgi_expand_path’函数存在基于栈的缓冲区溢出漏洞。攻击者可借助较长的目录利用该漏洞造成栈损坏。
solution:Upgrade unbit uwsgi to a higher version than 2.0.15,and avoid the version (,2.0.15]