uclibc-ng 安全漏洞

uclibc-ng是一个应用系统。用于Linux的小型C库。 uClibc 和 uClibc-ng 1.0.39 之前的版本中存在安全漏洞，该漏洞源于 DNS 服务器通过 gethostbyname、getaddrinfo、gethostbyaddr 和 getnameinfo 返回的域名中的特殊字符处理不当，导致输出错误的主机名（导致域劫持）或注入应用程序（导致远程代码执行、XSS、应用程序崩溃等）。