The Hacker News· info@thehackernews.com (The Hacker News)·· 7 天前AI 评分42
NGINX 修复 5 个漏洞，含潜在 RCE 与可绕过客户端证书校验的 TLS 缺陷
NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
AI 导读
NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7 版本，修复 5 个漏洞，其中一个自 2005 年 5 月起存在于所有版本中。其中三个内存漏洞可能导致 worker 进程崩溃甚至被攻击者执行代码，但均需特定配置才能利用；第四个漏洞可让攻击者伪造 TLS 会话，可能绕过客户端证书校验。
来源：The Hacker News · thehackernews.com