Описание
Deserialization of Untrusted Data in NancyFX Nancy
Csrf.cs in NancyFX Nancy before 1.4.4 and 2.x before 2.0-dangermouse has Remote Code Execution via Deserialization of JSON data in a CSRF Cookie.
Пакеты
Наименование
Nancy
nuget
Затронутые версииВерсия исправления
<= 1.4.3
1.4.4
Наименование
Nancy
nuget
Затронутые версииВерсия исправления
>= 2.0.0-alpha, <= 2.0.0-clinteastwood
2.0.0
Связанные уязвимости
CVSS3: 9.8
nvd
больше 8 лет назад
Csrf.cs in NancyFX Nancy before 1.4.4 and 2.x before 2.0-dangermouse has Remote Code Execution via Deserialization of JSON data in a CSRF Cookie.