NGINX naprawia 5 luk, w tym możliwy RCE i błąd TLS pozwalający ominąć sprawdzanie certyfikatów klienta
Firma F5 wydała poprawki dla NGINX (wersje 1.30.6 i 1.31.7), eliminujące pięć podatności, w tym błędy pamięci umożliwiające zdalne wykonanie kodu oraz błąd TLS.
Zaleca się niezwłoczną aktualizację do bezpiecznych wersji. W przypadku braku możliwości szybkiego patchowania, administratorzy powinni zweryfikować konfigurację pod kątem ryzykownych dyrektyw, takich jak współdzielony bufor sesji TLS bez jawnie załadowanych kluczy czy specyficzne ustawienia HTTP/3.
