CVE:CVE-2016-10543
CNNVD:CNNVD-201805-1192
call是一个HTTP路由器。
call 2.0.1版本至3.0.1版本中存在安全漏洞，该漏洞源于程序没有验证空的参数。攻击者可利用该漏洞使无效的输入绕过路由检测规则。
solution:Upgrade call_project call to a higher version than 3.0.1,and avoid the version [2.0.1,3.0.1]