Tag: NGINX
NGINX脆弱性：HTTP/3の深刻な欠陥、ASLR有効でも即時パッチが必須
ポキのり -
NGINXのHTTP/3モジュールにUse-after-freeの脆弱性(CVE-2026-42530)が発見されました。ASLRが有効でも攻撃の可能性があり、F5は緊急パッチをリリース。迅速な適用が求められます。
NGINX脆弱性：18年間未検出のRCE欠陥「NGINX Rift」とその対策
ポキのり -
NGINXのrewriteモジュールに18年間潜伏していた深刻な脆弱性「NGINX Rift」（CVE-2026-42945）が発見されました。未認証でのリモートコード実行（RCE）やサービス拒否（DoS）を可能にするこの欠陥の詳細と、F5が提供する緊急パッチ、そしてユーザーが取るべき対策を徹底解説します。