CVE-2023-52267

漏洞描述

ehttp 1.0.6版本在17405b9之前存在simple_log.cpp中_log的越界读取漏洞，该漏洞发生在处理长字符串时进行错误日志记录时。

安全风险CVSS等级评估

基础分数	风险等级	可利用性评分
7.5	HIGH	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

细节文章

CVSS scores for CVE-2023-52267:https://github.com/hongliuliao/ehttp/commit/17405b975948abc216f6a085d2d027ec1cfd5766
CWE ids for CVE-2023-52267:https://github.com/hongliuliao/ehttp/issues/38