Nginx反向代理存在安全漏洞CVE-2017-7529
Nginx在反向代理站点时,存在缓存漏洞。攻击者可以通过构造Range头的负位置来读取到缓存文件中的敏感信息,如“文件头”、“HTTP返回包头”等。该漏洞被命名为CVE-2017-7529。建议对Nginx进行更新,保障服务器安全。
下载地址
用户评论