NGINX исправляет 5 ошибок, включая возможный RCE и ошибку TLS, которая может пропускать проверки клиентских сертификатов

14 октября NGINX выпустила версии 1.30.6 и 1.31.7 для исправления пяти уязвимостей, по одной из них присутствует в каждом выпуске с мая 2005 года. Есть три ошибки памяти, которые, по словам F5, компании-разработчика NGINX, могут привести к сбою рабочего процесса или, возможно, позволить злоумышленнику запустить код, и каждая из них требует определенной конфигурации для использования. Четвертый позволяет злоумышленнику создать сеанс TLS, который может

Оригинал на The Hacker News