nginx 1.31.7 / 1.30.6: пять security-фиксов
nginx 1.31.7 (mainline) и 1.30.6 (stable) закрывают пять CVE средней серьёзности, выпущенных 14.10.2026: переполнение буфера в alias+rewrite, переполнение при вычислении строковых выражений, инъекция в теле запроса в HTTP/3, подделка сессии через ротацию TLS-тикетов и use-after-free в AIO/SSI. Как проверить, какие из ваших конфигов в зоне риска, и как обновиться.…
Читать далее →