NGINX-ն ուղղում է 5 թերություն՝ ներառյալ հնարավոր RCE-ն և TLS սխալը, որը կարող է բաց թողնել հաճախորդի վկայագրի ստուգումները

NGINX-ն ուղղում է 5 թերություն՝ ներառյալ հնարավոր RCE-ն և TLS սխալը, որը կարող է բաց թողնել հաճախորդի վկայագրի ստուգումները

The Hacker News · հկտ 15, 2026

Վերադառնալ նորություններ
NGINX-ն ուղղում է 5 թերություն՝ ներառյալ հնարավոր RCE-ն և TLS սխալը, որը կարող է բաց թողնել հաճախորդի վկայագրի ստուգումները
Անվտանգություն հոկտեմբեր 15, 2026

NGINX-ը հոկտեմբերի 14-ին թողարկեց 1.30.6 և 1.31.7 տարբերակները՝ շտկելու հինգ խոցելիություն, որոնցից մեկը առկա է 2005 թվականի մայիսից սկսած յուրաքանչյուր թողարկումում: Կան երեք հիշողության սխալներ, որոնք F5-ը՝ NGINX-ի ետևում գտնվող ընկերությունը, ասում է, որ կարող են խափանել աշխատանքային գործընթացը կամ, հնարավոր է, թույլ տան, որ հարձակվողը գործարկի հատուկ կոդ: Չորրորդը թույլ է տալիս հարձակվողին կեղծել TLS նիստը, որը կարող է

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։