NGINX corrige cinq failles de sécurité, dont une faille vieille de 20 ans NGINX يصحح خمس ثغرات أمنية من بينها ثغرة عمرها 20 عامًا

F5, l'éditeur de NGINX, a publié le 14 octobre les versions 1.30.6 et 1.31.7 pour corriger cinq vulnérabilités. Trois bugs mémoire peuvent provoquer un plantage du processus worker ou, dans certaines configurations spécifiques, permettre l'exécution de code à distance. Une quatrième faille permet de forger une session TLS pouvant contourner la vérification des certificats clients. L'une de ces failles existait dans toutes les versions depuis mai 2005. Les entreprises utilisant NGINX sont invitées à mettre à jour leurs serveurs sans délai. أصدرت شركة F5، الجهة المطورة لـ NGINX، في 14 أكتوبر الإصدارين 1.30.6 و1.31.7 لتصحيح خمس ثغرات أمنية. ثلاث من هذه الثغرات متعلقة بالذاكرة ويمكن أن تؤدي إلى تعطل عملية worker أو، في بعض الإعدادات الخاصة، إلى تنفيذ تعليمات برمجية عن بُعد. أما الثغرة الرابعة فتسمح بتزوير جلسة TLS قد تتيح تجاوز التحقق من شهادات العميل. إحدى هذه الثغرات كانت موجودة في جميع الإصدارات منذ مايو 2005. يُنصح المؤسسات التي تستخدم NGINX بتحديث خوادمها دون تأخير.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.