| CNNVD-ID编号 | CNNVD-202004-615 |
| CVE编号 | CVE-2020-11724 |
| 发布时间 | 2020-04-12 |
| 更新时间 | 2021-02-01 |
| 漏洞类型 | 环境问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
OpenResty是中国鸥锐软件开发（OpenResty）公司的一款基于Nginx与Lua的Web应用服务器。
OpenResty 1.15.8.4之前版本中的ngx_http_lua_subrequest.c文件存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://openresty.org/
来源:CONFIRM
来源:http_lua-0.10.15-fix_location_capture_content_length_chunked.patch
链接：http_lua-0.10.15-fix_location_capture_content_length_chunked.patch
来源:MISC
链接：https://github.com/openresty/openresty/blob/4e8b4c395f842a078e429c80dd063b2323999957/patches/ngx_
来源:MISC
链接：https://github.com/openresty/lua-nginx-module/commit/9ab38e8ee35fc08a57636b1b6190dca70b0076fa
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2020/07/msg00014.html
来源:DEBIAN
来源:www.auscert.org.au
来源:nvd.nist.gov
来源:www.auscert.org.au
暂无