7*24小时技术支持
海外CN2服务器（客服1）
近日，网络应急团队监测到一则Apache发布安全公告，修复了一个 Apache APISIX中的信息泄露漏洞。攻击者可以通过向受jwt-auth 插件保护的路由发送不正确的 JSON Web Token，通过错误消息响应获取插件配置的敏感信息。依赖库lua-resty-jwt中的错误逻辑允许将RS256令牌发送到需要HS256令牌的端点，错误响应中包含原始密钥值。
【受影响版本】
Apache APISIX < 3.13.1
【安全版本】
Apache APISIX >= 3.13.1
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。
Copyright 2009-2022 HKBGP Network
