Подготвено издание на основната версия nginx 1.31.2, в рамките на която продължава развитието на нови възможности, както и издаването на паралелно поддържаната стабилна версия nginx 1.30.3, в която се правят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В актуализациите са коригирани 3 уязвимости:
- CVE-2026-42530 — достъп до вече освободена памет (use-after-free) в реализацията на протокола HTTP/3. На проблема е присвоен критичен ниво на опасност (9.2 от 10), което не изключва дистанционно изпълнение на код с правата на работния процес при обработка на специално оформена сесия по протокола QUIC.
- CVE-2026-42055 — преливане на буфер в модулите ngx_http_proxy_v2_module и ngx_http_grpc_module, проявяващо се при проксириране на специално оформени заявки по протокола HTTP/2 или към бекенда gRPC. На проблема е присвоен критичен ниво на опасност (9.2 от 10), позволяващо дистанционно изпълнение на код. Уязвимостта се проявява в конфигурации с настройката
«ignore_invalid_headers off;» и голямо значение «large_client_header_buffers». - CVE-2026-48142 — четене от извън определеното буферно пространство при обработка на специално оформени заявки, водещи до прекодиране на текста в UTF-8 с помощта на модула ngx_http_charset_module. Уязвимостта се появява в конфигурации с директивата «charset_map» при наличие в блока location на директиви «source_charset utf-8» и «charset друга_кодировка». На проблема е присвоен среден ниво на опасност (6.3 от 10), допускащо изтичане на съдържание от паметта на работния процес.
В допълнение към отстраняването на уязвимостите в версия nginx 1.31.2 е добавена променлива $ssl_sigalgs, съдържаща алгоритмите за цифрови подписи, обявени от клиента в съобщението ClientHello по време на установяването на TLS връзка. За формирование на идентификатора, предаван чрез променливата $request_id, е използван алгоритъм за хеширане SipHash-2-4.
Източник: opennet.ru
