在gUPnp 1.0.7和1.1.x以及1.2.x 1.2.5之前发现一个问题。 它允许DNS重新绑定。 远程web服务器可以利用此漏洞来欺骗受害者的浏览器触发针对使用此库实现的本地UPnP服务的操作。 根据受影响的服务，这可以用于数据过滤…
