【CVE-2026-39003】BTWAF 的 CDN 客户端 IP 获取逻辑的设计缺陷
请务必升级到最新版本的NGINX防火墙以及面板,并且启用自定义 CDN 请求头,且正确配置服务器与 CDN 或者 WAF 的安全互信系统,避免绕过攻击,以及攻击者自定义 CDN 请求头的任意 IP 篡改。 Be sure to upgrade to the latest version of the NGINX firewall and control panel, enable custom CDN request headers, and properly configure the security trust system between the server and the CDN ...