تم استغلال ثغرة عالية الخطورة في NGINX

أخبار ME، في 17 مايو (بتوقيت UTC+8)، تم استغلال ثغرة خطيرة في NGINX، وهي CVE-2026-42945. تؤثر هذه الثغرة على إصدارات NGINX Open Source و NGINX Plus من 0.6.27 إلى 1.30.0، ويمكن أن تؤدي إلى تعطل عملية العامل (worker)، وتحقيق تنفيذ تعليمات برمجية عن بعد (RCE) عند إيقاف حماية ASLR. قال تشارلز جيوميت، المدير التقني لشركة Ledger، إن نسبة الخوادم التي تعمل بالفعل بأحدث إصدار من NGINX ربما لا تتجاوز 30%، وأن سرعة انتشار الثغرة تتجاوز سرعة تصحيح وترقية فرق تكنولوجيا المعلومات. (المصدر: MLion)