الاثنين 27 يوليو 2026 05:06:46 GMT+02:00
Netcrook
#NGINX 1.31.0
ثغرة NGINX الصفرية التي قد تكون أقرب إلى الشائعة منها إلى الواقع
ثغرة أُطلق عليها اسم جديد أعادت NGINX إلى دائرة الضوء، لكن القصة الحقيقية هي مدى سرعة أن يضع ادعاء غير موثَّق بتنفيذ أوامر عن بُعد المدافعين تحت الضغط عند حافة الإنترنت.
تدق أجراس الإنذار حول NGINX، لكن ثغرة “poolslip” الجديدة لا تزال بحاجة إلى إثبات
أثارت ثغرة يُزعم أنها تتيح تنفيذ تعليمات برمجية عن بُعد في NGINX 1.31.0 الاهتمام، لكن الأثر التقني العلني لا يزال يفتقر إلى النوع من الأدلة الذي يحتاجه المدافعون قبل أن تتحول الهلعة إلى سياسة.