CVE-2019-19945

总结

OpenWrt 18.06.5 及之前版本以及 19.x 至 19.07.0-rc2 版本中的 uhttpd 存在整数符号错误。该问题会导致堆缓冲区越界访问并随后引发崩溃。可通过向 CGI 脚本发送 HTTP POST 请求来触发，请求中需同时指定 "Transfer-Encoding: chunked" 和一个较大的负 Content-Length 值。

• CVE-2019-19945_TestPoC

  CVE-2019-19945 的概念验证漏洞利用程序，演示了通过带有负值 Content-Length 头的特制 POST 请求对 uhttpd 发起的拒绝服务攻击。