/c/ – Eine der letzten echten Webseiten

Benutzt hier jemand nginx? [0] [1] [2] [3] [4] [5]

Es handelt sich hier um zwei verschiedene Sicherheitslücken, die kurz hintereinander gefunden wurden. Die erste, CVE-2026-42945, ist mittlerweile ca. eine Woche alt, und "behoben", allerdings wurde das zugrundeliegende Problem nicht behoben. Nun gibt es eine weitere, die sich "nginx-poolslip" nennt und auf der ersten aufbaut. Diese hat anscheinend noch keine CVE und auch keinen Flicken, also eine echte 0-day, die auch bereits ausgenutzt wird.

>Mitigation Measures
>
>Until an official fix is released, security teams are advised to take immediate precautionary steps:
>
> * Monitor NebSec and F5 security advisories for updates and patch releases
> * Restrict exposure of NGINX administrative interfaces to reduce the attack surface
> * Deploy Web Application Firewall (WAF) rules to filter malicious traffic
> * Ensure ASLR is fully enabled (randomize_va_space set to 2)
> * Audit configurations involving rewrite, if, and set directives, particularly those using unnamed PCRE capture groups
> * Consider alternative architectures or memory-safe proxies for critical environments

Mit Gatling wäre das nicht passiert

[0] https://www.youtube.com/watch?v=vel8YW7eCzE
[1] https://www.bleepingcomputer.com/news/security/18-year-old-nginx-vulnerability-allows-dos-potential-rce/
[2] https://thehackernews.com/2026/05/nginx-cve-2026-42945-exploited-in-wild.html
[3] https://cybersecuritynews.com/nginx-buffer-overflow-vulnerability/
[4] https://cybersecuritynews.com/nginx-0-day-rce-nginx-poolslip/
[5] 3 und 4 laden gerade selbst nicht, daher hier Sekundärquelle: https://gbhackers.com/new-nginx-0-day-rce-nginx-poolslip/amp/