Angie и Angie PRO обновлены до версии 1.11.6#
Выпущена корректирующая версия Angie и Angie PRO 1.11.6, в которую портировано исправление уязвимости CVE-2026-9256 в директиве rewrite, обнаруженной накануне в nginx.
Выпущены корректирующие версии Angie и Angie PRO — 1.11.6, в которые портировано исправление уязвимости CVE-2026-9256, обнаруженной накануне в nginx.
Уязвимость возможна при использовании в конфигурации директивы
rewrite и регулярных выражений с вложенными захватами, наподобие
rewrite ^/((.*))$ http://127.0.0.1:8080/?$1$2;.
Подробнее об изменениях:
Хорошего дня!