새로운 Nginx 취약점 | Hacker News

해커뉴스에서는 새 Nginx 익스플로잇이 아직 ASLR을 우회하지 못한다고 해서 무해하다고 볼 수 없다는 논의가 나왔다.

ASLR 우회는 여전히 가능할 수 있으므로, 근본 취약성 자체는 심각하게 봐야 한다는 지적이다.

핵심은 완화책이 위험을 줄일 뿐이며, Nginx의 원인 결함은 반드시 패치해야 한다는 점이다.