CVE-2017-7529

Nginx 정수 오버플로 취약점 CVE-2017-7529 취약점 정보 nginx 표준 모듈을 사용할 때 공격자는 악의적으로 구성된 range 필드를 포함한 헤더 요청을 전송하여 응답의 캐시 파일 헤더 정보를 얻을 수 있습니다. 특정 구성에서는 캐시 파일 헤더에 백엔드 서버의 IP 주소나 기타 민감한 정보가 포함될 수 있어 정보 유출이 발생할 수 있습니다. 참고: 【취약점 분석】Nginx range 필터 정수 오버플로 취약점 CVE–2017–7529 예비 분석 취약점 영향 이 취약점은 기본 구성 모듈을 사용하는 모든 0.5.6...