Обход js_access в njs открывает защищённые ресурсы NGINX, а переполнение буфера вызывает отказ в обслуживании
Вышла версия 1.0.1 модуля njs, который добавляет в веб-сервер NGINX поддержку языка JavaScript. В ней закрыты три уязвимости, связанные с безопасностью. Одна из них позволяет обойти контроль доступа, вторая