Nginx konfigurāciju ievainojamība ar nepareizām alias bloka iestatījumiem
Daži serveri ar nginx joprojām ir ievainojami pret Nginx Alias Traversal tehniku, kas tika piedāvāta Blackhat konferencē jau 2018. gadā un ļauj piekļūt failiem un katalogiem, kas atrodas ārpus saknes katalogu, kas norādīts „alias” direktīvā. Problēma izpaužas tikai konfigurācijās ar „alias” direktīvu, kas ievietota „location” blokā, kas nesniedz parametru, kas beidzas ar simbolu […]
