z3usx01/cve-2021-23017-pocتؤثر المشكلة فقط على nginx إذا تم استخدام توجيه "resolver" في ملف التكوين. علاوة على ذلك، الهجوم ممكن فقط إذا كان المهاجم قادرًا على تزوير حزم UDP من خادم DNS.
تم تحديد مشكلة أمنية في nginx resolver، والتي قد تسمح لمهاجم قادر على تزوير حزم UDP من خادم DNS بالتسبب في استبدال ذاكرة بحجم 1 بايت، مما يؤدي إلى تعطل worker process أو تأثيرات أخرى محتملة. تؤثر المشكلة فقط على nginx إذا تم استخدام التوجيه "resolver" في ملف التكوين. علاوة على ذلك، فإن الهجوم ممكن فقط إذا كان المهاجم قادرًا على تزوير حزم UDP من خادم DNS.
