是啊,官网openresy 对应的nginx 才到 1.12.4 ,啥时升级啊

    a year later

    CSDN上看到说nginx1.21.5以下版本具有0day风险,但是目前2023年11月的最新的openresty仍然基于1.21.4进行开发。是openresty修复了这个风险吗?还是说这个0day是个误报,其实并不存在。因为如果真的存在这么严重的问题,按理说,openresty不应该忽略这个风险。
    目前我们考虑使用openresty,但是因为这个风险问题,担心存在隐患。
    感觉应该会有其他人会有一样的困惑,官方方便做个解答吗?

      Write a Reply...