2 недели назад
NGINX устранил 5 уязвимостей, включая возможный удаленный код и ошибку TLS, которая может пропускать проверки клиентских сертификатов
Исправлены 5 уязвимостей NGINX, включая критические ошибки памяти и подделку TLS. Обновите до 1.30.6 или 1.31.7 для защиты от атак. Узнайте, как проверить конфигурацию и применить обходные пути. 14 октября NGINX выпустила версии 1.30.6 и 1.31.7 для устранения пяти уязвимостей, одна из которых присутствовала во всех релизах с мая 2005 года. Три ошибки работы с памятью, которые, по словам F5, компании-разработчика NGINX, могут привести к сбою рабочего процесса или даже к выполнению кода злоумышленником, требуют для эксплуатации специфической конфигурации...