neon是一款HTTP和WebDAV客户端库。 Neon v0.28.0至v0.28.2存在空指针引用错误,可导致拒绝服务攻击。 如果远程攻击者向使用该库的应用程序提交了恶意的认证请求的话,导致应用程序崩溃。