nginx 可能的漏洞?

来源:互联网 发布:软件用户手册 范本 编辑:程序博客网 时间:2024/05/16 05:33

nginx 版本:nginx/1.2.5

  1. 内存泄漏
ngx_save_argv函数保存参数至全局环境变量:ngx_argc,ngx_argv。
        每次为ngx_argv动态申请一块内存保存一个输入参数。如果某次动态申请内存失败,函数直接退出!?之前为
其他参数申请的内存没有释放。这里存在潜在的内存泄漏风险。

原创粉丝点击