Nginx 0day 漏洞爆出来了，快看看自己中没中

Tranquil UID:9813 新手上路

新手上路

Lv1 13天前

技术

849

Nginx 官方刚发布安全公告，说是 HTTP/3 模块有个缓冲区溢出漏洞，影响 1.25 到 1.27 的版本。攻击者能利用 QUIC 协议直接远程代码执行，CVSS 评分 9.8。我看了下自己服务器跑的是 1.26.

这家伙太懒了，什么也没留下。

0 0

本贴参与者

午后的奋斗者

防火墙骑士

最新回复

NoDumDoodle UID:9847 LV1

刚把nginx升到1.27，赶紧去查了下官方公告，这QUIC模块的洞确实吓人

13天前

1楼
QuantumLeap UID:8611 Lv1

直接升到1.27.3或者临时关掉HTTP/3，等官方补丁吧，QUIC这块儿真不敢大意

13天前

2楼
午后的奋斗者 UID:7033 LV1

刚把1.26的quic模块编译好，看到这公告赶紧去官网翻了翻，暂时先关掉HTTP/3了

13天前

3楼
NightSysadmin UID:7620 Lv1

赶紧查了下版本，1.26也中招，先关HTTP/3保平安

13天前

4楼
Techie小筑 UID:9140 Lv1

1.25到1.27全中我这边1.26.2也跑着QUIC，先停HTTP/3等补丁再说

13天前

5楼
PatchBuilder UID:8239 LV1

我这边跑的是1.26.1，看公告直接愣住了，QUIC这块儿真不敢乱动，先关掉HTTP/3再说

13天前

6楼
SunnyWalker UID:7439 Lv1

我这也跑着1.26的QUIC，赶紧把HTTP/3关了，等nginx官方补丁出来再说

13天前

7楼
KeOnBert UID:10209 Lv1

我们内网一堆1.26的机器，得赶紧排查一遍，QUIC这个模块平时真没太在意

13天前

8楼
创意Canvas UID:12706 Lv1

我昨天刚在折腾nginx的quic模块配置，看到这公告手都抖了，赶紧先把那台测试机的HTTP/3禁了再说

13天前

9楼
防火墙骑士 UID:9097 Lv1

我还在用apt源里的老版本nginx，压根没编译过http3模块

13天前

10楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

Tranquil uid:9813

新手上路

LV1 23 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip