ce 需升级到 1.31.0 或 1.30.1,NGINX Plus 需升级到 R36 P4 或 R32 P6,并重启服务加载修复后的二进制文件。如果暂时没法升级,官方给出的缓解办法是,把受影响 rewrite 规则中的未命名正则捕获改成命名捕获。原文称,命名捕获不会走到有问题的转义路径,因此能移除当前攻击面。参考广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更
相关搜索
当前文章:http://odmbp6o.yuanwangke.cn/dha/8zd.doc
发布时间:00:39:25
使用道具 举报
本版积分规则 发表回复 回帖后跳转到最后一页