Sårbarhet i Nginx-konfigurationer med felaktiga alias-inställningar
Vissa servrar med nginx förblir sårbara för Nginx Alias Traversal-tekniken, som föreslogs på Blackhat-konferensen redan 2018 och som gör det möjligt att få tillgång till filer och kataloger som ligger utanför den rotkatalog som definieras av "alias"-direktivet. Problemet uppstår endast i konfigurationer där "alias"-direktivet är placerat inom en "location"-block, vars parameter inte avslutas med en symbol […]
