背景
nginx安全漏洞(CVE-2021-23017)
此漏洞原因是 harbor主机docker-compose 容器组内 goharbor/nginx-photon镜像中nginx版本低于1.20
修复
首先停掉harbor
docker-compose down
目前harbor最新镜像里已经有nginx 1.22.0版本的镜像了,拉取最新的镜像
docker pull goharbor/nginx-photon:v2.5.4-dev
然后替换docker-compose.yml中nginx部分
harbor.jpg
启动harbor
docker-compose up -d