CVE-2017-7529

Nginx整数溢出漏洞 CVE-2017-7529 漏洞信息 当使用nginx标准模块时，攻击者可以通过发送包含恶意构造 range 域的 header 请求，来获取响应中的缓存文件头部信息。在某些配置中，缓存文件头可能包含后端服务器的IP地址或其它敏感信息，从而导致信息泄露。 参考：【漏洞分析】Nginx range 过滤器整形溢出漏洞 CVE–2017–7529预警分析 漏洞影响 该漏洞影响所有 0.5.6 - 1.13.2版本内默认配置模块的Nginx只需要开启缓存攻击者即可发送恶意请求进行远程攻击造成信息泄露。...