2022年10月31日，我中心收到一则关于Nginx组件存在 UAF漏洞的通告。

漏洞编号：CVE-2022-43286，漏洞威胁等级：高危。

该漏洞是由于Nginx NJS组件存在堆UAF漏洞，攻击者可利用该漏洞构造恶意数据对njs_json_parse_iterator_call函数进行非法内存复制，最终造成程序拒绝服务。

影响范围：目前受影响的Nginx NJS版本： Nginx NJS < 0.7.4

官方解决方案：

当前官方已发布最新的支持版本，建议受影响的用户及时升级到最新版本。下载链接如下：

https://github.com/nginx/njs/commit/2ad0ea24a58d570634e09c2e58c3b314505eaa6a

信息中心建议受影响的部门及时下载对应版本的补丁进行安装修复，并做好二次核查。

若有疑问请联系信息中心。

信息中心

2022年11月2日