CVE:CVE-2020-12872
CNNVD:CNNVD-202005-832
Yaws是一款使用Erlang语言编写的Web服务器.
Yaws 2.0.2版本和 2.0.7版本中的yaws_config.erl存在安全漏洞。
solution:Upgrade yaws yaws to a higher version than 2.0.6,and avoid the version [2.0.2,2.0.6]