In freenginx en nginx is een controle op de grootte van tekstvariabelen toegevoegd voordat er gegevens in worden geschreven (+ CVE)
3 TL;DR: Na de derde gedetecteerde buffer overflow in 2026 (en, volgens F5, RCE als ASLR niet aanwezig is) tijdens het werken met regex's en variabelen, besloot ontwikkelaar freenginx Maxim Dunin dat het tijd was om dit te stoppen, en voegde hij een controle op de grootte van variabelen toe voordat er gegevens in worden geschreven. Dit nieuwe kenmerk is overgenomen door […]
