跳到正文
热点事件历史事件

NGINX发布1.30.6和1.31.7修复5个漏洞

1 篇报道1 个报道来源7 天前更新

先了解这件事

AI 综述

NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7 版本,修复 5 个漏洞,其中一个自 2005 年 5 月起存在于所有版本中。 其中三个内存漏洞可能导致 worker 进程崩溃甚至被攻击者执行代码,但均需特定配置才能利用;第四个漏洞可让攻击者伪造 TLS 会话,可能绕过客户端证书校验。

AI 根据报道生成 · 6 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. The Hacker News
    NGINX 修复 5 个漏洞,含潜在 RCE 与可绕过客户端证书校验的 TLS 缺陷

    NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7 版本,修复 5 个漏洞,其中一个自 2005 年 5 月起存在于所有版本中。其中三个内存漏洞可能导致 worker 进程崩溃甚至被攻击者执行代码,但均需特定配置才能利用;第四个漏洞可让攻击者伪造 TLS 会话,可能绕过客户端证书校验。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。