mzrme 发表于 2026-5-14 11:10:16

【已更新】Nginx 出现rce漏洞能不能快点更新啊

Nginx 被发现一个存在18年的内存损坏漏洞,可导致远程代码执行,利用门槛低

漏洞存在于每个通用发行版都会包含的rewrite模块 ngx_http_rewrite_module ,影响开原版本Nginx 0.6.27至最近的1.30.0版本,在计算目标缓冲区大小时,使用的是原始字节长度,但在实际写入时,却进行了 URL 转义( ⁠+⁠ ,⁠%⁠ ,⁠&⁠等字符会扩展为 3 倍长度),溢出长度可控导致堆喷射

建议用户尽快更新至 1.30.1 / 1.31.0 版本

Ref: https://depthfirst.com/nginx-rift

大炮运维V587 发表于 2026-5-14 14:33:01

已更新,未看到更新的请更新软件列表

mzrme 发表于 2026-5-14 14:37:17

大炮运维V587 发表于 2026-5-14 14:33
已更新,未看到更新的请更新软件列表

还有redis已经更新到8.6.3了 请问啥时候会跟进呢

大炮运维V587 发表于 2026-5-14 17:34:06

mzrme 发表于 2026-5-14 14:37
还有redis已经更新到8.6.3了 请问啥时候会跟进呢

逐步更新
页: [1]
查看完整版本: 【已更新】Nginx 出现rce漏洞能不能快点更新啊