NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)