1. 首页
  2. 服务器应用
  3. Web服务器
  4. Nginx反向代理存在安全漏洞CVE-2017-7529

Nginx反向代理存在安全漏洞CVE-2017-7529

上传者: 2023-04-22 19:00:49上传 DOCX文件 170.63KB 热度 22次

Nginx在反向代理站点时,存在缓存漏洞。攻击者可以通过构造Range头的负位置来读取到缓存文件中的敏感信息,如“文件头”、“HTTP返回包头”等。该漏洞被命名为CVE-2017-7529。建议对Nginx进行更新,保障服务器安全。

下载地址
用户评论