KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-46463 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。
NGINX 存在安全漏洞，该漏洞源于 njs 被发现包含由 njs_promise_perform_then() 中的类型混淆漏洞引起的控制流劫持。
影响范围
应用：nginx njs（影响面 Up to (including) 0.7.1）
系统：alpine_3.15 njs（影响面 Up to (excluding) 0.7.3-r0）
系统：alpine_3.16 njs（影响面 Up to (excluding) 1.20.2-r2）
系统：alpine_3.17 njs（影响面 Up to (excluding) 1.20.2-r2）
系统：alpine_3.18 njs（影响面 Up to (excluding) 1.20.2-r2）
系统：alpine_3.19 njs（影响面 Up to (excluding) 1.20.2-r2）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/nginx/njs/commit/6a40a85ff239497c6458c7dbef18f6a2736fe992
参考信息
https://github.com/nginx/njs/commit/6a40a85ff239497c6458c7dbef18f6a2736fe992
https://github.com/nginx/njs/issues/447
https://security.netapp.com/advisory/ntap-20220303-0007/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。