CVE:CVE-2010-1273
CNNVD:CNNVD-201004-102
Emweb Wt是一个开放源码的C + +库和Web应用服务器。
Emweb Wt UTF-8编码存在未明安全漏洞。Emweb Wt没有正确的验证(1) form 值 和 (2) JSignal 参数的 UTF-8编码，这些值的失效可能导致未明影响和远程向量攻击。
solution:Upgrade emweb wt to a higher version than 3.1.0,1.1.4,1.1.5,1.1.6,1.1.7,2.0.0,2.0.1,2.0.4,2.0.4a,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.2.3,2.99.0,2.99.1,2.99.2,2.99.3,2.99.4,2.99.5,3.0.0,and avoid the version (,3.1.0],1.1.4,1.1.5,1.1.6,1.1.7,2.0.0,2.0.1,2.0.4,2.0.4a,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.2.3,2.99.0,2.99.1,2.99.2,2.99.3,2.99.4,2.99.5,3.0.0