NGINX, 원격 코드 실행(RCE) 가능 취약점 및 클라이언트 인증서 검증 생략 가능성 있는 TLS 버그 등 5가지 결함 수정
NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
NGINX는 10월 14일, 5건의 취약점을 수정하기 위해 1.30.6 및 1.31.7 버전을 출시했으며, 이 중 하나는 2005년 5월 이후 모든 릴리스에 존재해 온 취약점입니다. NGINX를 개발한 기업인 F5에 따르면, 이 중 3건은 메모리 버그로, 워커 프로세스를 중단시키거나 공격자가 코드를 실행할 수 있게 할 가능성이 있으며, 각