在这个利用链中，如果单单修复GhostScript的话，还是有一定DoS的风险，因为Ghostscript没有对资源做限制，可以进行DoS攻击。


执行一次即可跑满一个cpu核心，多执行几次最终可以把所有cpu跑满，在一定的场景是有风险的（比如文章ImageMagick使用场景），不过官方不认为是安全漏洞

CVE-2021-43557：Apache APISIX：request_uri 变量中的路径遍历

为什么$request_uri？这个变量在身份验证和授权插件中用得很多。它没有被规范化，因此有可能绕过一些限制。

Apache APISIX 中没有典型的外部身份验证/授权功能。您可以编写自己的插件，但这相当复杂。为了证明 APISIX 容易受到路径遍历攻击，我将使用uri-blocker插件。我怀疑其他插件也容易受到攻击，但这个插件很容易使用。

设置舞台
将 APISIX 安装到 Kubernetes 中。使用0.7.2版本的 helm chart

Apache APISIX 存在路径遍历漏洞。该漏洞不会影响任何外部身份验证，但会影响使用ctx.var.request_uri变量的插件。