CVE-2019-20372

PoC для CVE-2019-20372 [email protected] Описание NGINX до версии 1.17.7, при определённых конфигурациях errorpage, допускает контрабанду HTTP-запросов, что продемонстрировано возможностью злоумышленника читать неавторизованные веб-страницы в средах, где NGINX находится перед балансировщиком...