首页技术支持 Apache APISIX 信息泄露漏洞（CVE-2022-29266）

Apache APISIX 信息泄露漏洞（CVE-2022-29266）

时间 : 2022-04-21 18:50:00

近日，网络应急团队监测到一则Apache发布安全公告，修复了一个 Apache APISIX中的信息泄露漏洞。攻击者可以通过向受jwt-auth 插件保护的路由发送不正确的 JSON Web Token，通过错误消息响应获取插件配置的敏感信息。依赖库lua-resty-jwt中的错误逻辑允许将RS256令牌发送到需要HS256令牌的端点，错误响应中包含原始密钥值。

【受影响版本】

Apache APISIX < 3.13.1

【安全版本】

Apache APISIX >= 3.13.1

Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知美服比国产服务器跑得快，最初的原因还是因为经济发展。

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Skype ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】

Apache APISIX 信息泄露漏洞（CVE-2022-29266）

推荐文章

热门标签

最新发布文章

近期热门文章

Apache APISIX 信息泄露漏洞 （CVE-2022-29266）

推荐文章

热门标签

最新发布文章

近期热门文章

Apache APISIX 信息泄露漏洞（CVE-2022-29266）