Актуализация nginx 1.31.2 с коригирането на уязвимости, експлоатирани чрез HTTP/3, HTTP2 и gRPC

Сформиран е основният релиз на nginx 1.31.2, в рамките на който продължава развитието на нови функции, както и пускането на паралелно поддържаната стабилна версия на nginx 1.30.3, в която се извършват само промени, свързани с отстраняване на сериозни грешки и уязвимости. В обновленията са отстранени 3 уязвимости:

• CVE-2026-42530 — достъп до вече освободена памет (use-after-free) в реализацията на протокола HTTP/3. На проблема е присвоен критичен ниво на опасност (9.2 от 10), което не изключва дистанционно изпълнение на код с правата на работния процес при обработка на специално форматирана сесия по протокола QUIC.
• CVE-2026-42055 — преливане на буфер в модулите ngx_http_proxy_v2_module и ngx_http_grpc_module, проявяващо се при проксиране на специално форматирани заявки по протокола HTTP/2 или към bbackend gRPC. На проблема е присвоен критичен ниво на опасност (9.2 от 10), допускащ дистанционно изпълнение на код. Уязвимостта се проявява в конфигурации с настройката
  «ignore_invalid_headers off;» и голямо значение за «large_client_header_buffers».
• CVE-2026-48142 — четене от област извън разпределения буфер при обработка на специално форматирани заявки, водещи до пренасочване на текста в кодировката UTF-8 с помощта на модула ngx_http_charset_module. Уязвимостта се проявява в конфигурации с директивата «charset_map» при наличие в блока location на директиви «source_charset utf-8» и «charset друга_кодировка». На проблема е присвоен среден ниво на опасност (6.3 от 10), допускащ изтичане на съдържание от паметта на работния процес.

Освен отстраняването на уязвимости, версията на nginx 1.31.2 добавя променлива $ssl_sigalgs, съдържаща алгоритмите за цифрови подписи, заявени от клиента в съобщението ClientHello по време на преговорите на TLS-соединението. За генериране на идентификатора, предаван през променливата $request_id, е използван алгоритъм за хеширане SipHash-2-4.

Източник: opennet.ru