18-letna RCE v nginx (CVE-2026-42945)
Dne 13. května byla opravena zranitelnost v populárním webovém serveru nginx pro zatížené systémy: CVE-2026-42945, potenciálně vedoucí k RCE. Zranitelnost se objevila před 18 lety (v roce 2008) ve verzi 0.6.27. K jejímu zneužití musí být v konfiguraci serveru určité kombinace direktiv, která nemusí být všude přítomná, ale na některých místech se vyskytuje, například takto: rewrite ^(.*) /new?c=1; […]
