🔰雨苁ℒ🔰

nginx 1.31.0 RCE 0day nginx-poolslip

nginx 1.31.0 RCE 0day nginx-poolslip

2026年5月20日雨苁漏洞, 黑客新闻

目录导航

漏洞描述

介绍下 nginx-poolslip，这是最新 nginx 版本 1.31.0 的一个全新 RCE。 nginx-rift 已被修补，但我们的安全代理 Vega 发现了一个新的 0day。我们将在修补后 30 天发布完整的 ASLR 绕过技术分析，详见 http://nebusec.ai。

漏洞详情

nginx 1.31.0 RCE

当前还没有CVE编号,也会公布详情,只有下面的一张图.

Introducing nginx-poolslip, a fresh RCE for the the latest nginx release 1.31.0.

nginx-rift has been patched, but our security agent Vega has found a new 0 day.

We will release the full technical writeup with ASLR bypass 30 days after the patch on https://t.co/LAhOC5UHrp. pic.twitter.com/4rqMp4uA4i
— Nebula Security (@nebusecurity) May 20, 2026

Leave a Reply 取消回复