Пять уязвимостей NGINX: 313 млн хостов в индексе, но CVE-запрос даёт ноль
В одном релизе NGINX закрыли пять уязвимостей, каждая из которых зависит от конкретной директивы конфигурации. Запрос ZoomEye по app="nginx" находит 313 643 589 хостов, но это число отпечатков продукта, а не уязвимых серверов; поиск по CVE-2026-15176 вернул ноль.
- Исправленные версии — NGINX 1.30.6 и 1.31.7
- Запрос по CVE-2026-15176 в индексе дал ноль совпадений
- Уязвимы версии от 0.1.29 до 1.31.6 в зависимости от флоу
- Проверка конфигурации на хосте — команда nginx -T
Читать дальше
Безопасность