NGINX corrige cinq failles de sécurité, dont une RCE potentielle إصلاح خمس ثغرات أمنية في NGINX، من بينها احتمال تنفيذ تعليمات برمجية عن بُعد

NGINX a publié le 14 octobre les versions 1.30.6 et 1.31.7, corrigeant cinq vulnérabilités dont l'une était présente depuis mai 2005. Trois failles mémoire peuvent provoquer le plantage d'un processus worker et, selon une configuration spécifique, permettre l'exécution de code à distance. Une quatrième faille permet de falsifier une session TLS, ce qui pourrait contourner la vérification des certificats clients. Les entreprises exploitant des serveurs NGINX sont invitées à planifier rapidement la mise à jour de leurs infrastructures afin de limiter tout risque d'exploitation. أصدرت NGINX في 14 أكتوبر الإصدارين 1.30.6 و1.31.7، وتم من خلالهما إصلاح خمس ثغرات أمنية، إحداها موجودة منذ مايو 2005. ثلاث من هذه الثغرات تتعلق بالذاكرة ويمكن أن تؤدي إلى تعطل عملية العامل (worker)، كما قد تسمح في حالات معينة وبتهيئة محددة بتنفيذ تعليمات برمجية عن بُعد. أما الثغرة الرابعة فتتيح تزوير جلسة TLS، مما قد يؤدي إلى تجاوز التحقق من شهادات العميل. يُنصح الشركات التي تستخدم خوادم NGINX بالتخطيط لتحديث بنيتها التحتية في أسرع وقت للحد من مخاطر الاستغلال.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.