CVE-2010-2266: nginx 0.8.36 において、特定のエンコードされたディレクトリトラバーサルシーケンスがメモリ破壊を引き起こし、リモートの攻撃者によりサービス拒否（クラッシュ）が引き起こされる可能性があります。この問題は、"%c0.%c0." というシーケンスを用いて実証されています。