安全攻防
morning
严重的 NGINX 漏洞可能导致工作人员崩溃并可能允许远程执行代码
2026-07-20
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
F5 已经修复了一个关键的 nginx 缺陷，该缺陷允许未经身份验证的远程攻击者通过精心设计的 HTTP 请求在工作进程中触发堆缓冲区溢出。 CVE-2026-42533 已于 7 月 15 日在 nginx 1.30.4（稳定）和 1.31.3（主线）以及 NGINX Plus 37.0.3.1 中修补；任何使用早期版本的人都应该升级。触发它可能会崩溃或重新启动工作程序，从而导致拒绝
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱