NGINX corrige cinco vulnerabilidades, entre las que se incluyen una posible ejecución remota de código (RCE) y un fallo de TLS que podría eludir las comprobaciones de certificados de cliente

NGINX lanzó las ver­sio­nes 1.30.6 y 1.31.7 el 14 de oc­tu­bre para co­rre­gir cinco vul­ne­ra­bi­li­da­des, una de las cua­les es­ta­ba pre­sen­te en todas las ver­sio­nes desde mayo de 2005. Hay tres fa­llos de me­mo­ria que, según F5 —la em­pre­sa res­pon­sa­ble de NGINX—, po­drían pro­vo­car el blo­queo de un pro­ce­so de tra­ba­jo o, po­si­ble­men­te, per­mi­tir que un ata­can­te eje­cu­te có­di­go, y cada uno de ellos re­quie­re una con­fi­gu­ra­ción es­pe­cí­fi­ca para ser ex­plo­ta­do. Un cuar­to fallo per­mi­te a un ata­can­te fal­si­fi­car una se­sión TLS que po­dría…