ADD-SP/ngx_waf v5.5.0

on GitHub

[5.5.0] - 2021-06-25 UTC+0800

Changed

• Because of high false positives, libinjection-based XSS attack detection has been disabled in working modes STD and DYNAMIC.

[5.5.0] - 2021-06-25 UTC+0800

变动

• 在工作模式 STD 和 DYNAMIC 中禁用了基于 libinjection 的 XSS 攻击检测，因为有用户反映误报比较高。