Актуализацията на Nginx 1.31.3 коригира уязвимостта на RCE

Пуснат е основният клон nginx 1.31.3, продължавайки разработването на нови функции. Паралелният стабилен клон, nginx 1.30.4, също се пуска, съдържащ само промени, свързани с отстраняването на сериозни грешки и уязвимости. Тези актуализации адресират три уязвимости:

• CVE-2026-42533 — Препълване на буфера възниква, когато директивата „map“ използва проверки с регулярни изрази със замествания, използващи неназовани (напр. $1 и $2) или именувани променливи, при условие че тези променливи са споменати преди променливата на резултата от map или се използва променлива, която не е кеширана. Тази уязвимост може потенциално да доведе до дистанционно изпълнение на код. сървър чрез изпращане на специално създадена HTTP заявка. Този проблем е оценен като критичен (9.2 от 10).
• CVE-2026-60005 — Възниква неинициализиран теч на памет в работен процес при използване на модула ngx_http_slice_module и задаване на замествания с регулярни изрази с помощта на неназовани променливи в директивата slice. Тази уязвимост има ниво на тежест 8.8 от 10.
• CVE-2026-56434 е уязвимост, която се използва след освобождаване на ресурсите, в модула ngx_http_ssi_module, възникваща при обработка на специално създаден отговор, върнат от проксиран бекенд. Тази уязвимост може да доведе до промяна на паметта на работния процес. Този проблем е оценен на ниво на сериозност 8.3 от 10.

Промени, несвързани с уязвимост:

• В модула ngx_http_xslt_filter_module е деактивирано зареждането на променливи в XML документи, чиито стойности се зареждат от външни източници. Добавена е директивата „xml_external_entities“, която контролира зареждането на външни компоненти, посочени в DTD блока на обработения XML документ.
• Добавени са директиви "proxy_socket_sndbuf", "proxy_socket_rcvbuf", "fastcgi_socket_sndbuf", "fastcgi_socket_rcvbuf", "grpc_socket_sndbuf", "grpc_socket_rcvbuf", "scgi_socket_sndbuf", "scgi_socket_rcvbuf", "uwsgi_socket_sndbuf", "uwsgi_socket_rcvbuf", "tunnel_socket_sndbuf" и "tunnel_socket_rcvbuf" за задаване на размера на буферите за изпращане (SO_SNDBUF) и получаване (SO_RCVBUF).
• За архитектурата LoongArch64 е имплементирано дефинирането на размера на блока (кеш линия), използван за прехвърляне на данни между кеша на процесора и паметта.
• Модулите ngx_http_proxy_v2_module и ngx_http_grpc_module имплементират ограничение за размера на заглавките и трейлърите в HTTP/2 отговорите, използвайки директивите proxy_buffer_size и grpc_buffer_size.

Източник: opennet.ru