nginx-ui — CWE-20/184

🚧 상세 분석 글을 작성하고 있습니다. 곧 공개됩니다.

개요

• 대상 · 0xJacky/nginx-ui
• 식별자 · CVE 발급 대기 · CWE-20 · CWE-184
• 권고문 · GHSA-cf23-7qxj-xmhr
• 한 줄 · ValidateConfigFile 의 지시자 차단 목록을 같은 줄 ; 분리로 우회 (공식 이미지에서 RCE)