http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-592

Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 APISIX Dashboard2.6版本中存在安全漏洞，该漏洞源于在IP允许列表限制中，使用了一个风险函数来获取IP，这使得绕过网络限制成为可能。

来源:CONFIRM

链接:https://lists.apache.org/thread.html/re736aea55e8fd2478f0739c0c38a9375c4204fc1f0bd1ea687f57049%40%3Cdev.apisix.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/re736aea55e8fd2478f0739c0c38a9375c4204fc1f0bd1ea687f57049@%3Cdev.apisix.apache.org%3E

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2021/06/08/4