NGINX устранил пять уязвимостей, включая возможный RCE и ошибку TLS

14 октября NGINX выпустил версии 1.30.6 и 1.31.7 для устранения пяти уязвимостей. Три ошибки, связанные с памятью, при определённых конфигурациях могут привести к сбою рабочего процесса или, возможно, позволить выполнить код. Ошибка TLS может позволить поддельной TLS-сессии обойти проверку сертификата клиента, а ошибка HTTP/3 — передать дополнительные байты запроса серверу внутренней инфраструктуры. NGINX оценивает все пять уязвимостей как имеющие среднюю степень серьёзности. Согласно источнику, по состоянию на 15 октября ни одна из них не входила в каталог CISA Known Exploited Vulnerabilities, а NGINX и F5 не сообщали об атаках.