【CVE-2026-39003】BTWAF 的 CDN 客户端 IP 获取逻辑的设计缺陷
原创
【CVE-2026-39003】BTWAF 的 CDN 客户端 IP 获取逻辑的设计缺陷
时宇
发布于 2026-09-10 19:43:31
发布于 2026-09-10 19:43:31
概述
请务必升级到最新版本的NGINX防火墙以及面板，并且启用自定义 CDN 请求头，且正确配置服务器与 CDN 或者 WAF 的安全互信系统，避免绕过攻击，以及攻击者自定义 CDN 请求头的任意 IP 篡改。 Be sure to upgrade to the latest version of the NGINX firewall and control panel, enable custom C
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号