黑客、渗透测试和网络安全工具,武装您的安全武器库!
此问题仅影响在配置文件中使用了"resolver"指令的nginx。此外,只有当攻击者能够伪造来自DNS服务器的UDP数据包时,攻击才可能发生。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
在 nginx 解析器中识别出一个安全问题,可能允许能够伪造来自 DNS 服务器的 UDP 数据包的攻击者造成 1 字节内存覆盖,导致工作进程崩溃或其他潜在影响。 该问题仅影响在配置文件中使用了 "resolver" 指令的 nginx。此外,只有在攻击者能够伪造来自 DNS 服务器的 UDP 数据包时,攻击才能得逞。