跳到正文
原文
The Hacker News· [email protected] (The Hacker News)·· 3 小时前精选AI 评分86

NGINX 修复五项漏洞,包括可能导致远程代码执行和跳过客户端证书验证的问题

NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks

AI 导读

NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7,修复五项漏洞,其中包括可能导致 worker 进程崩溃或代码执行的内存问题,以及可能绕过客户端证书验证的 TLS 伪造问题。五个问题分别需要特定配置才会暴露;截至 10 月 15 日,相关漏洞尚未被 CISA 列入已知被利用漏洞目录,NGINX 和 F5 也未报告攻击。

推荐理由

文章梳理五项漏洞的受影响配置、版本范围与临时规避措施,并明确稳定版和主线版修复路径,便于运维人员核查暴露面并安排升级。

来源:The Hacker News · thehackernews.com