NGINX 一口气修了 5 个 CVE，3 个是 CVSS 4.0 的 9.2 分，还有一个从 2005 年就埋在里面了 赶紧升 1.30.6 或 1.31… · @ScarletKc · TwKit

@ScarletKc

NGINX 一口气修了 5 个 CVE，3 个是 CVSS 4.0 的 9.2 分，还有一个从 2005 年就埋在里面了 赶紧升 1.30.6 或 1.31.7 用了 alias 或 $request_filename 的，有个堆溢出 map 用正则捕获的，又是堆溢出，而且就出在 7 月刚修过的那段代码里？？ 开了 AIO 或 SSI 的，有个 UAF 用 TLS session cache 做客户端证书校验的，可能被伪造 session 绕过 开了 HTTP/3 的，客户端能往转发给后端的请求里塞额外字节，因为 proxy_request_buffering 默认就是 on 都要特定配置才能打，暂时也没看到在野利用 但 5 月那个 rewrite 溢出公开几天就被拿来打了，所以别等，VPS 上跑 NGINX 的今天就升

曝光 498 · 评论 1 · 点赞 5 · 书签 0