Критична 18-годишна уязвимост в NGINX позволява отдалечено изпълнение на код (RCE)

В софтуерния свят сигурността е постоянно състезание с времето, но понякога заплахите остават скрити в продължение на десетилетия. Наскоро бе открита критична уязвимост от типа „препълване на буфера в хийпа“ (heap buffer overflow) в изходния код на NGINX, която присъства в системата още от далечната 2008 година. Тази уязвимост вече е публично оповестена заедно с […]

Прочети цялата публикация