Компания NebuSec сообщила об обнаружении уязвимости нулевого дня в nginx, получившей название nginx-poolslip. Проблему нашел защитный агент Vega вскоре после закрытия другой уязвимости nginx-rift.
Новая уязвимость позволяет удаленно выполнить код и затрагивает последнюю версию nginx 1.31.0. Это подтверждает критичность проблемы для широкого круга администраторов серверов.
Подробный технический разбор с описанием обхода ASLR NebuSec опубликует через 30 дней после выхода исправления. Компания намеренно задерживает раскрытие деталей, чтобы дать администраторам время установить патчи до того, как злоумышленники получат готовую инструкцию.