In nginx wurde eine zweite, innerhalb von 10 Tagen aus der Ferne ausnutzbare Schwachstelle entdeckt.
Die Korrekturversionen von nginx 1.31.1 und 1.30.2 wurden veröffentlicht, in denen eine kritische Schwachstelle (CVE-2026-9256) behoben wurde, die es einem Angreifer ermöglicht, durch das Senden eines speziell gestalteten HTTP-Requests remote die Ausführung von Code mit den Rechten des nginx-Prozesses zu erlangen. Die Forscher, die das Problem entdeckt haben, haben einen funktionierenden Exploit demonstriert, der zusammen mit einer detaillierten Beschreibung 30 Tage nach der Korrektur veröffentlicht wird. Die Schwachstelle trägt den Codenamen nginx-poolslip. Das Problem tritt ab […]
