Vulnérabilités Nginx 2022

En 2023, il y a eu 0 vulnérabilités dans Nginx . L'année dernière, Nginx a publié 8 vulnérabilités de sécurité. À l'heure actuelle, Nginx est sur la bonne voie pour avoir moins de vulnérabilités de sécurité en 2023 que l'année dernière.
...
Par l'année.

1. Nginx est-il affecté par la vulnérabilité log4j?
2. Quelles sont les vulnérabilités de Nginx courantes?
3. Quelles sont les vulnérabilités de sécurité dans Nginx 1.18 0?
4. Peut-on pirater nginx?

Nginx est-il affecté par la vulnérabilité log4j?

(Nginx lui-même est écrit en C et n'utilise pas Java ou aucune bibliothèque basée à Java, il n'a donc pas été affectée par les vulnérabilités log4j…)

Quelles sont les vulnérabilités de Nginx courantes?

L'une des dernières vulnérabilités de Nginx est que certaines versions de PHP 7 fonctionnant sur Nginx avec PHP-FPM activées sont vulnérables à l'exécution du code distant. Cette vulnérabilité, si elle n'est pas attirée, peut entraîner la divulgation d'informations sensibles, l'addition ou la modification des données ou les attaques de déni de service (DOS).

Quelles sont les vulnérabilités de sécurité dans Nginx 1.18 0?

Une vulnérabilité a été trouvée dans nginx jusqu'à 1.18. 0 (serveur Web) et classé comme critique. Affecté par ce problème est une fonctionnalité inconnue. La manipulation dans le cadre d'une demande HTTP conduit à une vulnérabilité de contrebande.

Peut-on pirater nginx?

Nginx a toujours été une cible pour les pirates / chasseurs de primes de bogues en raison de beaucoup de erreurs de configuration, et en tant que chercheur de la sécurité / chasseur de primes de bug, le piratage d'un serveur Web nous fascine toujours.