Nová zraniteľnosť v rewrite-module nginx
Čoskoro po objavení 18-ročnej potenciálnej RCE bola objavená ďalšia, CVE-2026-9256, ktorá tentoraz existovala ešte dlhšie — 21 rokov, počínajúc verziou 0.1.17, vydanou začiatkom roku 2005. Na zneužitie zraniteľnosti je potrebné, aby v konfigurácii servera bola direktíva rewrite, pri ktorej: v prvom argumente sú prekrývajúce sa выделяемые parametre regulárneho výrazu, v druhom sa používa dva alebo viac […]
