تم استغلال ثغرة عالية الخطورة في NGINX

robot
إنشاء الملخص قيد التقدم
أخبار ME، 17 مايو (بتوقيت UTC+8)، تم استغلال ثغرة عالية الخطورة في NGINX المعروفة باسم CVE-2026-42945 من قبل القراصنة. تؤثر هذه الثغرة على إصدارات NGINX Open Source و NGINX Plus من 0.6.27 إلى 1.30.0، ويمكن أن تتسبب في تعطل عملية العامل (worker)، وتحقيق تنفيذ تعليمات برمجية عن بعد (RCE) عند إيقاف حماية ASLR. قال تشارلز جيوميت، المدير الفني لشركة Ledger، إن نسبة الخوادم التي تعمل بالفعل بأحدث إصدار من NGINX ربما لا تتجاوز 30%، وأن سرعة انتشار الثغرة تتجاوز سرعة تصحيح وترقية فرق تكنولوجيا المعلومات. (المصدر: MLion)
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
لا توجد تعليقات
  • مُثبت