NGINX 1.31.5 маршрутизирует по телу JSON, а njs 1.0.1 закрыл три CVE

NGINX 1.31.5 выбирает location по любой переменной, читает тело запроса до маршрутизации и парсит JSON без njs. njs 1.0.1 закрыл три CVE, включая обход js_access.

— Читать дальше «NGINX 1.31.5 маршрутизирует по телу JSON, а njs 1.0.1 закрыл три CVE»