Cloudflare边缘0day影响Nginx，官方补丁出了吗

ZoRumKin UID:10999 新手上路

新手上路

LV1 7小时前

技术

316

看到 BleepingComputer 报道 Cloudflare 的 CDN 边缘有个 0day，影响 Nginx 和 OpenResty 用户。我们实验室跑了几个站点，检查 access log 发现异常请求，路径带 /cdn-cgi/ 前缀的。有没有人也在排查？官方补丁出了吗？

这家伙太懒了，什么也没留下。

0 0

本页参与者

午夜探险家

最新回复

网管老周 UID:8706 Lv1

我们这边也跑Nginx，倒是没中招，不过Cloudflare这操作有点迷啊，补丁到现在还没个准信。

6小时前

1楼
YeSourPart UID:14726 LV1

卧槽，这0day影响的是边缘节点不是源站吧？我们这边刚把OpenResty全换成Caddy了。

6小时前

2楼
AlMotionBeam UID:9852 Lv1

我们这儿的机房压根不敢用CDN，自己搭的nginx裸奔，倒是省心了。

5小时前

3楼
AmLandOrange UID:9832 Lv1

这玩意儿修了也不一定稳，我一般直接锁版。

4小时前

4楼
HelloWorlder UID:9412 Lv1

我们团队直接锁了 Nginx 版本，等官方 patch 出来再动。生产环境不敢乱升级。

4小时前

5楼
缓存大师 UID:6984 LV1

这0day是只影响Cloudflare边缘还是自建Nginx也中招。

4小时前

6楼
Geek猫 UID:8166 Lv1

家里娃刚睡着，看到这标题又想起白天被Nginx折腾的破事算了，反正迟早。

3小时前

7楼
午夜探险家 UID:10715 Lv1

昨天刚把线上OpenResty升到1.25.3，结果今天就看见这消息。好在之前配了failover，不然半夜起来修就惨了。

1小时前

8楼
XaWingBeam UID:13266 LV1

这0day修不修的先放放，我这边OpenResty直接回源了，CDN边缘全废，监控面板全是红，烦死。

1小时前

9楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ZoRumKin uid:10999

新手上路

LV1 12 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip