One post tagged with "Security"

在 Apache APISIX 2.12.1 之前的版本中，启用 Apache APISIX batch-requests 插件之后会存在改写 X-REAL-IP header 风险，现将处理信息进行相关公告。

在 Apache APISIX Dashboard 2.7-2.10 版本中出现了未经授权访问的安全漏洞，现将处理信息进行相关公告。

在 Apache APISIX 2.10.2 之前的版本中，使用 Apache APISIX Ingress Controller 中$request_uri 变量存在「绕过部分限制」导致路径穿透风险的处理公告。

由于程序通过获取请求头 X-Forwarded-For 的值来进行访问控制判断，导致攻击者在调用 API 请求时，只需篡改该请求头即可实现访问控制绕过攻击。

On May 26, NGINX issued a security announcement that fixed a DNS resolver vulnerability (CVE -2021-23017) in the NGINX resolver.