CVE:CVE-2016-4864
CNNVD:CNNVD-201609-404
H2O是一套开源的Web服务器软件。
H2O 2.0.3及之前的版本和2.1.0-beta2及之前的版本中存在安全漏洞。远程攻击者可通过fastcgi、mruby、proxy、redirect或reproxy在模板文件中格式化字符串标识符利用该漏洞造成拒绝服务。
solution:Upgrade dena h2o to a higher version than 2.0.3,2.1.0,2.1.0:beta1,and avoid the version [2.0.0,2.0.3],2.1.0,2.1.0:beta1