В nginx 1.31.7 и 1.30.6 устранены пять уязвимостей
Для nginx выпущены версии 1.31.7 и 1.30.6 с устранением пяти уязвимостей. Также опубликовано обновление njs 1.0.2.
Что произошло
В nginx вышли обновления 1.31.7 и 1.30.6, в которых устранены пять уязвимостей.
Также опубликована версия njs 1.0.2 с исправлениями уязвимостей.
Что это значит для тех, кто работает с Веб-серверы и reverse proxy
Эксплуатирующим nginx организациям следует учитывать доступность исправлений при планировании обновлений ПО. Установка актуальных версий снижает риски, связанные с известными уязвимостями в используемом ПО.
Что делать
- Проверить используемую версию nginx и njs.
- Запланировать обновление nginx до 1.31.7 или 1.30.6 и njs до 1.0.2.
- Проверить работу веб-сервисов после установки обновлений.
Пересказ и оценка значения для инфраструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.