CVE-2017-7529

ثغرة تجاوز عدد صحيح في Nginx CVE-2017-7529 معلومات الثغرة عند استخدام وحدة nginx القياسية، يمكن للمهاجم إرسال طلب header يحتوي على حقل range مُصمَّم بشكل خبيث للحصول على معلومات رأس ملفات ذاكرة التخزين المؤقت في الاستجابة. في بعض التكوينات، قد يحتوي رأس ملف ذاكرة التخزين المؤقت على عنوان IP للخاد...

CVE-2017-7529-POC

CVE-2017-7529-POC Impact de la vulnérabilité Cette vulnérabilité affecte toutes les configurations par défaut de Nginx des versions 0.5.6 à 1.13.2. Il suffit que Nginx active le cache pour qu'un attaquant puisse envoyer une requête malveillante et provoquer une attaque à distance entraînant une...