CVE:CVE-2017-1000048
CNNVD:CNNVD-201707-813
web framework是一种用来支持动态网站、网络应用程序和网络服务开发的框架。qs module是开发者在构建Web框架时使用的一个字符串查询解析模块。
web framework中的qs模块存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（Web框架崩溃）。以下版本受到影响：qs 6.3.2之前的版本，6.2.3之前的版本，6.1.2之前的版本，6.0.4之前的版本。
solution:Upgrade qs_project qs to a higher version than 1.0.0,1.0.1,1.0.2,1.1.0,1.2.0,1.2.1,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,3.0.0,3.1.0,4.0.0,5.0.0,5.1.0,5.2.0,5.2.1,6.0.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1,6.2.0,6.2.1,6.2.2,6.3.0,6.3.1,and avoid the version 1.0.0,1.0.1,1.0.2,1.1.0,1.2.0,1.2.1,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,3.0.0,3.1.0,4.0.0,5.0.0,5.1.0,5.2.0,5.2.1,6.0.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1,6.2.0,6.2.1,6.2.2,6.3.0,6.3.1