CVE-2017-7529

Nginx整数オーバーフロー脆弱性 CVE-2017-7529 脆弱性情報 nginx標準モジュールを使用する場合、攻撃者は悪意を持って構築された range フィールドを含むヘッダーリクエストを送信することで、レスポンス内のキャッシュファイルヘッダー情報を取得できます。一部の設定では、キャッシュファイルヘッダーにバックエンドサーバーのIPアドレスやその他の機密情報が含まれる可能性があり、情報漏洩につながります。 参考：【脆弱性分析】Nginx range フィルタ整数オーバーフロー脆弱性 CVE–2017–7529 早期警告分析 脆弱性の影響 本脆弱性は、0.5.6 -...