TAG

#Nginx

3 篇文章

TechLab 所有關於「Nginx」嘅文章、評測同教學，由最新排起。

Nginx 發布 1.30.6 與 1.31.7，修補可在特定設定下觸發的記憶體、TLS 及 HTTP/3 問題。重點不在盲目恐慌，而是盡快盤點 alias、rewrite 與共享 SSL session cache 的使用情況。

研究人員披露 CRLF-Powered Desync，可把特定反向代理設定問題升級為請求走私風險。重點不在所有 Nginx 都有漏洞，而是代理、CDN 與後端對換行字元及請求邊界的處理是否一致。

libModSecurity 3.0.15 或以下有兩項 WAF 繞過漏洞，其中一項會令 WAF 見到嘅 multipart 表單內容同後端實收內容唔一致。Nginx／Apache 管理員要核對 connector、library 版本同架構；繞過 WAF 未代表網站已失陷。