NGINX исправила пять уязвимостей, включая возможный RCE и баг TLS

14 октября вышли NGINX 1.30.6 и 1.31.7 с исправлением пяти уязвимостей. Три ошибки памяти могут обрушить рабочий процесс или позволить выполнить код, а баг TLS — обойти проверку клиентских сертификатов; одна из уязвимостей присутствовала во всех релизах с мая 2005 года.

• Вышли версии NGINX 1.30.6 и 1.31.7 от 14 октября
• Три ошибки памяти грозят падением процесса или выполнением кода
• Баг TLS позволяет подделать сессию и обойти проверку клиентских сертификатов
• Одна уязвимость присутствует в релизах с мая 2005 года