16
... og fordi denne besked måske var lidt for specifik og nørdet til at den ligefrem skal ud til alle brugere på Feddit.dk, så har jeg oprettet !selvhost@feddit.dk til dem der er interesseret i det 😀
Fedt. Dén abonnerer jeg på.
Så vidt jeg lige kan forstå er denne sårbarhed også af den ret teoretiske slags, der kræver nogle ret specifikke omstændigheder for at kunne bruges. Altså, hold altid dine ting patched, men det her er en "det ser jeg på mandag morgen" ting, ikke en "aaaaaaaaahh ild i håret" ting.
For remote code execution delen, så ja. Den er lidt mere teknisk og kræver en specifik konfiguration af NGINX før det kan udnyttes. Men DoS delen har en low barrier of entry og rammer alle versioner af NGINX. Ved DoS er skaden for en selfhoster selvfølgelig væsentlig lavere, men jeg ville personligt ikke løbe risikoen. Ikke nok til at udskyde kaffen om morgenen for privat udstyr men ikke noget jeg ville udskyde flere dage. Der går nok ikke lang tid før vi ser exploits på DoS delen.
NGINX på serveren bag Feddit.dk er ihvertfald opdateret nu :)
this post was submitted on 16 May 2026
16 points (100.0% liked)
Feddit.dk
1438 readers
4 users here now
Et meta-forum for nyheder, meddelelser og debatter omkring Feddit.dk i sig selv.
Man er også velkommen til at poste her hvis der ikke er nogen andre fællesskaber der passer - men husk at tjekke om der ikke er et andet fællesskab der kunne passe først!
founded 3 years ago
MODERATORS