CVE-2017-2666

总结

在 Undertow 中发现，解析 HTTP 请求行的代码允许无效字符。结合同样允许这些无效字符但解释方式不同的代理，可利用此漏洞向 HTTP 响应中注入数据。通过操纵 HTTP 响应，攻击者可污染 Web 缓存、执行 XSS 攻击，或获取除自身请求之外的其他请求中的敏感信息。

• CVE-2017-2666漏洞利用

  针对 CVE-2017-2666（Apache Struts 2 中的一个远程代码执行漏洞）的利用和分析工具。