njs

Latest / VULNERABILITY / NGINX

NGINX JavaScript（njs）に脆弱性3件 — XML解析のヒープ越境書き込みなど、修正版1.0.1を公開

NGINXの開発チームはJavaScript実行環境njsの修正版1.0.1を公開し、アクセス制御のバイパス、ワーカープロセスのクラッシュ、XML解析時のヒープバッファオーバーフローの3件の脆弱性を修正した。開発チームは影響するバージョン範囲を明示しており、利用者は1.0.1への更新が必要になる。