CVE-2021-23017-POC

CVE-2021-23017-POC 在 nginx 解析器中识别出一个安全问题，可能允许能够伪造来自 DNS 服务器的 UDP 数据包的攻击者造成 1 字节内存覆盖，导致工作进程崩溃或其他潜在影响。 该问题仅影响在配置文件中使用了 "resolver" 指令的 nginx。此外，只有在攻击者能够伪造来自 DNS 服务器的 UDP 数据包时，攻击才能得逞。...