Nginx 1.26.3 un 1.27.4 atjauninājumi, novēršot TLS saistītās ievainojamības
Ir izstrādāta galvenās nginx 1.27.4 versijas izlaišana, kurā tiek turpināta jaunu iespēju attīstība, kā arī izlaišana paralēli atbalstītajai stabilās versijai nginx 1.26.3, kurā tiek veiktas tikai izmaiņas, kas saistītas ar nopietnu kļūdu un neaizsargātību novēršanu. Atjauninājumos ir novērsta neaizsargātība (CVE-2025-23419), kas ļauj apiet klientu TLS sertifikātu pārbaudi. Neaizsargātība radās nepietiekamu pārbaudes trūkuma dēļ, apstrādājot virtuālos hostus, kas piesaistīti […]
