NGINX corrige 5 falhas, incluindo possível RCE e um bug de TLS que pode pular verificações de certificado do cliente

O NGINX lançou as versões 1.30.6 e 1.31.7 em 14 de outubro para corrigir cinco vulnerabilidades, uma das quais está presente em todos os lançamentos desde maio de 2005. Há três bugs de memória que, segundo a F5, a empresa por trás do NGINX, podem causar a falha de um processo de trabalho ou possivelmente permitir que um atacante execute código, e cada um requer uma configuração específica para ser explorado. Um quarto permite que um atacante forje uma sessão TLS que poderia