NGINX-ն ուղղում է 5 թերություն՝ ներառյալ հնարավոր RCE-ն և TLS սխալը, որը կարող է բաց թողնել հաճախորդի վկայագրի ստուգումները
The Hacker News · հկտ 15, 2026
NGINX-ը հոկտեմբերի 14-ին թողարկեց 1.30.6 և 1.31.7 տարբերակները՝ շտկելու հինգ խոցելիություն, որոնցից մեկը առկա է 2005 թվականի մայիսից սկսած յուրաքանչյուր թողարկումում: Կան երեք հիշողության սխալներ, որոնք F5-ը՝ NGINX-ի ետևում գտնվող ընկերությունը, ասում է, որ կարող են խափանել աշխատանքային գործընթացը կամ, հնարավոր է, թույլ տան, որ հարձակվողը գործարկի հատուկ կոդ: Չորրորդը թույլ է տալիս հարձակվողին կեղծել TLS նիստը, որը կարող է
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։