OpenForum RSS: Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплуатируемой через HTTP-запрос https://www.opennet.ru/openforum/vsluhforumID3/140106.html Сформирован выпуск основной ветки nginx 1.31.0, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.1, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 6 уязвимостей, наиболее опасная из которых допускает удалённое выполнение кода через отправку специально оформленного HTTP-запроса. Для angie и freenginx на момент написания новости исправления не опубликованы...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65442<br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#93 Mon, 18 May 2026 10:23:18 GMT location ~ ^/users/(?&lt;user_id&gt;[0-9]+)/profile/(?&lt;section&gt;.*)$ {<br> include common_fcgi_params;<br> fastcgi_param SCRIPT_FILENAME $DOCUMENT_ROOT/profile.php;<br> fastcgi_param QUERY_STRING id=$user_id&tab=$section;<br>}<br><br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#92 Mon, 18 May 2026 10:20:40 GMT вложенные location, return 301 или подмена заголовков/fastcgi-параметров<br><br>rewrite не нужен почти никогда<br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#91 Mon, 18 May 2026 10:15:51 GMT Реврайты не нужны. Вместо того, чтобы реврайтить uri под дефолтный fastcgi_params, надо построить правильные fastcgi_params-ы с учётом префикса.<br><br>Схема примерно такая:<br><br>location /nextcloud/ {<br> location ~ ^/nextcloud(.*\.php)$ {<br> include nextcloud_fcgi;<br> fastcgi_param SCRIPT_FILENAME ...;<br> }<br> location ~ ^/nextcloud(.*)$ {<br> include nextcloud_fcgi;<br> fastcgi_param SCRIPT_FILENAME ...;<br> }<br>}<br><br>Возможно, еще с QUERY_STRING пошаманить надо<br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#90 Fri, 15 May 2026 13:50:44 GMT Такие реврайты в стиле .htaccess (где деваться было некуда, поскольку &lt;Location&gt; в нем не напишешь) в nginx делать отучили всех уже в 2008-м. Потому никто и не замечал.<br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (пох.) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#89 Fri, 15 May 2026 13:20:38 GMT фак... клава говорит что так не работает и это была ошибочная трактовка кожановых.<br><br>Выражения с рерайтом _подвержены_ уязвимости потому что e-&gt;is_args уже слуцилась до попадания кода в специфичную named-variable секцию.<br>Неуязвимы (точнее ошибка уже случилась но пути ее эксплуатации неочевидны клаве) только конструкции с _единственным_ variable expansion в строке rewrite.<br><br>Можно использовать последующие set с остальными named переменными из этого контекста. <br><br>А вот так, две подстановки в одной строке - остаются подверженными уязвимости, код неверно сбрасывающий is_args уже выполнился и при раскрытии переменных выполнится рекурсивно уже с неверным значением. Независимо от того, были или не были использованы positional vars - там не в них баг.<br><br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#88 Fri, 15 May 2026 12:07:57 GMT Без уточний ясно что ты как уж на сковородке придумываешь сказки. <br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#87 Fri, 15 May 2026 12:06:59 GMT Ты придумаешь любую теорию заговора, даже самую обсурдную, лишь бы оправдать падение доли nginx. Но не хочешь признавать что уже есть много хорош альтернатив для своих задач. И их доля растёт. <br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#85 Fri, 15 May 2026 12:03:37 GMT От обычных пользователей да, а то от специальных пользователей принимала и эксплуатировала по полной.<br> Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплу... (пох.) https://www.opennet.ru/openforum/vsluhforumID3/140106.html#84 Fri, 15 May 2026 08:58:38 GMT &gt; Уязвимость не эксплуатируется в 1.31 <br><br>в 1.31 nginx (от f5) - не эксплуатируется.<br>&gt; 2026-05-05 freenginx-1.31.0 mainline version has been released <br><br>а это цифирки форка, который совершенно необязательно успел все скопипастить<br><br>