Създадено е издание на основната версия nginx 1.27.1, в рамките на което продължава развитието на нови възможности, както и е издадено паралелно поддържано стабилно издание на nginx 1.22.1, в което се внасят само промени, свързани с отстраняването на сериозни грешки и уязвимости. В актуализацията е разрешена уязвимост (CVE-2024-7347) в модула ngx_http_mp4_module, водеща до аварийно прекратяване на работния процес при обработка на специално оформен файл в MP4 формат. Проблемът се проявява от версия 1.5.13 при компилиране на nginx с модула ngx_http_mp4_module (не се компилира по подразбиране) и използване на директивата mp4 в настройките. За отстраняване на уязвимостта в по-старите версии може да се използва пач.
Освен уязвимостта в изданието nginx 1.27.1, също са отстранени грешки в реализацията на протокола HTTP/3, обработвачът в модула stream е прехвърлен в категорията на незадължителните и е решен проблемът с игнорирането на нови HTTP/2 връзки при плавно приключване на работните процеси.
Източник: opennet.ru
