CVE-2021-40540

Versões do Ulfius HTTP Framework anteriores à 2.7.4

O problema decorre do ulfius uri logger no Ulfius HTTP Framework, que não inicializa con info e não realiza uma verificação de NULL em con info->request para certas solicitações HTTP malformadas. Isso pode levar à corrupção remota de memória.

Para versões anteriores à 2.7.4, atualize para a versão 2.7.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função ulfius uri logger até que um patch esteja disponível.