18-ročné RCE v nginx (CVE-2026-42945)
Dňa 13. mája bola opravená zraniteľnosť v populárnom webovom serveri nginx, ktorý je bežne používaný v preťažených systémoch: CVE-2026-42945, potenciálne vedúca k RCE. Zraniteľnosť sa objavila pred 18 rokmi (v roku 2008) vo verzii 0.6.27. Na jej zneužitie musí byť v konfigurácii servera stanovená určitá kombinácia direktív, niektoré z nich nie sú bežné, ale občas sa vyskytujú, napríklad: rewrite ^(.*) \/new?c=1; […]
