Aktualizácie nginx 1.26.3 a 1.27.4 s odstránením zraniteľnosti spojené s TLS
Bol vytvorený release hlavnej vetvy nginx 1.27.4, v rámci ktorej pokračuje vývoj nových funkcií, ako aj vydanie paralelne udržiavanej stabilnej vetvy nginx 1.26.3, do ktorej sú zahrnuté iba zmeny súvisiace s opravou závažných chýb a zraniteľností. V aktualizáciách bola odstránená zraniteľnosť (CVE-2025-23419), ktorá umožňuje obísť kontrolu klientských TLS certifikátov. Zraniteľnosť bola spôsobená nedostatočnými kontrolami pri spracovaní virtuálnych hostiteľov pripnutých k […]
