一、 漏洞 CVE-2020-36661 基础信息
漏洞标题
Kong lua-multipart multipart.lua is_header redos Kong lua-multipart multipart.lua 是一个重做头的错误。
来源：AIGC 神龙大模型
漏洞描述信息
Kong lua-multipart multipart.lua is_header redos 翻译成中文为： Kong lua-multipart multipart.lua 检查头部重放攻击（redos）
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Kong lua-multipart multipart.lua is_header redos
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in Kong lua-multipart 0.5.8-1. It has been declared as problematic. This vulnerability affects the function is_header of the file src/multipart.lua. The manipulation leads to inefficient regular expression complexity. Upgrading to version 0.5.9-1 is able to address this issue. The patch is identified as d632e5df43a2928fd537784a99a79dec288bf01b. It is recommended to upgrade the affected component. VDB-220642 is the identifier assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
lua-multipart 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
lua-multipart是用于解析和编辑multipart/form-data数据的 Lua 库。 Kong lua-multipart 0.5.8-1版本存在安全漏洞。攻击者利用该漏洞降低了正则表达式复杂性。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-36661 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-36661 的情报信息