Nginx在10月14日发布1.30.6与1.31.7两个维护版本，一次修掉五个安全漏洞。三个属于内存访问类问题，评分最高的一项达到9.2。评分描述后果，不描述难度9.2分对应的是内存被破坏之后可能造成的后果，评分只衡量后果，不衡量触发难度。这五个漏洞都需要特定配置才能走到出问题的代码路径：加载了哪些模块、请求经过哪些处理阶段、上游返回什么内容，条件不成立时请求到不了那一行。评分的计算方式本身就假
A5创业网 版权所有