CVE-2022-34970

Versões do Crow anteriores à 1.0+4

O problema consiste em um estouro de buffer baseado na pilha que ocorre por meio da função qs parse no arquivo query string.h. Isso permite que invasores executem remotamente código arbitrário no contexto do serviço vulnerável.

Para versões do Crow anteriores à 1.0+4, atualize para a versão 1.0+4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função qs parse em query string.h para minimizar o risco de exploração.