تگ: آسیب_پذیری_انجین‌ایکس

آسیب‌پذیری انجین‌ایکس

آسیب‌پذیری انجین‌ایکس با شدت بحرانی امکان کرش پردازه‌های ورکر و اجرای کد از راه دور را فراهم می‌کند

شرکت F5 با انتشار پچ‌های امنیتی برای آسیب‌پذیری انجین‌ایکس (NGINX)، یک ضعف امنیتی بحرانی با شناسه CVE-2026-42533 را برطرف کرده است. این آسیب‌پذیری به یک مهاجم راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال درخواست‌های HTTP دست‌کاری‌شده، باعث بروز سرریز بافر Heap (Heap Buffer Overflow) در پردازه‌های ورکر یا به عبارتی کاری (Worker Process) شود

آسیب‌پذیری انجین‌ایکس

آسیب‌پذیری انجین‌ایکس با شدت بحرانی امکان کرش پردازه‌های ورکر و اجرای کد از راه دور را فراهم می‌کند

شرکت F5 با انتشار پچ‌های امنیتی برای آسیب‌پذیری انجین‌ایکس (NGINX)، یک ضعف امنیتی بحرانی با شناسه CVE-2026-42533 را برطرف کرده است. این آسیب‌پذیری به یک مهاجم راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال درخواست‌های HTTP دست‌کاری‌شده، باعث بروز سرریز بافر Heap (Heap Buffer Overflow) در پردازه‌های ورکر یا به عبارتی کاری (Worker Process) شود